Download Capítulo cuatro: Planeación para un ambiente combinado
Document related concepts
Transcript
73 C A P I T U L O 4 Planeación para un ambiente combinado Al utilizar la Windows NT Workstation y Windows 95 en el ambiente computacional de su organización, usted puede satisfacer todas las necesidades de sus usuarios y de su organización en su totalidad, al tiempo que proporciona una administración eficiente de red. Estos dos sistemas operativos permiten que las organizaciones aprovechen una nueva generación de aplicaciones de 32 bits y tecnologías, y se den cuenta de las ventajas de un sistema operativo más confiable y administrable. Utilice las herramientas y la información en este capítulo para ayudar a administrar su migración a un ambiente combinado de la Windows NT Workstation y Windows 95. Este capítulo incluye información sobre los siguientes aspectos: • Instalación de un ambiente combinado de la Windows NT Workstation y Windows 95. • Herramientas administrativas para ayudar a administrar un ambiente combinado. • Diferencias de operación en red entre la Windows NT Workstation y Windows 95. Cómo determinar dónde instalar Windows 95 y la Windows NT Workstation La decisión más importante que una organización necesita tomar es decidir dónde instalar la Windows NT Workstation y Windows 95 en su ambiente computacional. El criterio básico para esta decisión son los requerimientos de hardware, el soporte a controladores de dispositivos y la compatibilidad del software. Nombre del archivo: 81947675 Proyecto: Chapter 4 of 4 Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA Revisión #: 2 Página: 73 of 15 Printed: 08/09/17 01:00 170/p0 74 Parte I Instalación de la Windows NT Workstation Requerimientos de hardware Al elegir donde instalar Windows 95 y Windows NT Workstation, usted debe asegurarse de que las computadoras destino cumplan los requerimientos de hardware para el sistema operativo que van a utilizar. Asimismo, asegúrese de que el sistema operativo proporcione soporte para todos los dispositivos de hardware (como tarjetas de video, adaptadores de red, etc.) que se están utilizando en la computadora destino. En la mayoría de los casos, su inventario existente de hardware determinará dónde se instalará cada sistema operativo. Windows 95 está diseñado para tener requerimientos de hardware menos exigentes y para funcionar muy bien con el hardware existente. Usted puede ejecutar Windows 95 en una computadora con la siguiente configuración mínima de hardware: • 386DX o procesador más rápido • 4 MB en RAM (se recomienda 8 MB)* • 35-40MB de espacio libre en el disco duro • VGA o tarjeta de gráficos de resolución más alta La Windows NT Workstation 4.0 tiene requerimientos más altos de hardware para las plataformas basadas en Intel: • 486/33 o procesador más rápido • 12 MB en RAM (se recomienda 16 MB)* u 120 MB de espacio libre en disco u Unidad CD-ROM de (o acceso a la unidad de CD-ROM a través de la red) u VGA o tarjeta de gráfico con resolución más alta Windows NT Workstation también soporta las configuraciones de multiprocesamientos simétricos (SMP) y plataformas basadas en RISC, MIPS, Alpha, y la PowerPC. Windows 95 proporciona una variedad más amplia de soporte a controladores de dispositivos. Consulte la lista de compatibilidad de hardware de Windows NT (HCL) para asegurarse que los controladores Windows NT existen para todos sus dispositivos. Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4 Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA Revisión #: 2 Página: 74 of 15 Printed: 08/09/17 01:00 170/p0 Capitulo 4 Planeación para un ambiente combinado 75 Compatibilidad del Software Windows NT Workstation proporciona un conjunto estándar y completo de subsistemas de ambiente protegido que incluyen lo siguiente: • MS-DOS • Aplicaciones de 16-bits basadas en Windows • Aplicaciones de 32-bits basadas en Windows • Aplicaciones OS/2 1 • POSIX Estos subsistemas de ambiente soportan a la mayoría de las aplicaciones disponibles hoy en día. Windows NT Workstation soporta la mayoría de las aplicaciones heredadas, a excepción de los casos donde los métodos que utilizan dichas aplicaciones para accesar los recursos del sistema comprometen la seguridad y la confiabilidad. Esto incluye aplicaciones que requieren acceso directo a hardware de sistema, un controlador de dispositivo virtual (VXD), o un programa residente de terminación y permanencia (TSR). Windows 95 fue diseñado para proporcionar el parámetro más amplio de compatibilidad de software y a menudo es la mejor opción para las aplicaciones heredadas más antiguas. Usted debería probar sus aplicaciones en Windows 95 y en Windows NT Workstation. 1 El soporte a es compatible con el OS/2 versión 1.3 para aplicaciones de 16 bits. Como un producto separado disponible a costo nominal, Microsoft también ofrece un subsistema adicional de administrador de presentaciones OS/2 de 16 bits para aplicaciones basadas en Intel. Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4 Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA Revisión #: 2 Página: 75 of 15 Printed: 08/09/17 01:00 170/p0 76 Parte I Instalación de la Windows NT Workstation Consideraciones de instalación para la Windows NT Workstation y Windows 95 Después de determinar dónde instalar ambos sistemas operativos, revise las opciones de instalación para la Windows NT Workstation y Windows 95. Al determinar las configuraciones ideales de cliente para computadora en una red que utilizarán ambos sistemas operativos, considere los siguientes aspectos de instalación: • Instalación basada en el servidor • Actualización de Windows 95 a la Windows NT Workstation y situaciones de arranque dual • Operación en red y opciones de seguridad Para obtener información detallada sobre cómo instalar la Windows NT Workstation, consulte el Capítulo 1, “Estrategia y detalles de instalación,” y el capítulo 2, “Instalación personalizada,” en esta guía de instalación. Para mayor información sobre cómo instalar Windows 95, consulte de los Capítulos 1 al 6 en el Windows 95 Resource Kit. Instalación basada en el servidor El término de instalación basada en el servidor se refiere a ejecutar el sistema operativo desde el servidor, en lugar de hacerlo en forma local, en el disco duro de la computadora de cliente. Cuando se utiliza la instalación basada en el servidor, la computadora de cliente inicia sólo con los archivos necesarios para conectarse a la red y accesar los archivos del sistema operativo en el servidor. Windows NT Workstation no soporta la instalación basada en servidor, debido a las implementaciones de confiabilidad y seguridad del sistema operativo. Sin embargo, Windows 95 puede instalarse en un servidor para ejecutar una copia compartida en las computadoras de cliente. Los beneficios de una instalación compartida incluyen lo siguiente: • Se requiere poco o ningún espacio en disco duro en la computadora local. • La actualización de controladores para computadoras múltiples es más fácil. • La estación de trabajo es más segura y la operación más confiable para usuarios principiantes porque se les solicita la clave de acceso a la red y el acceso a los archivos del sistema es limitado. (Sin embargo, usted también puede utilizar las políticas del sistema con el fin de reforzar las mismas restricciones para las instalaciones locales) . También existen algunas desventajas de ejecutar sistemas operativos desde el servidor: • Una configuración compartida significa mayor tráfico de red. • Se requieren servidores más grandes. • El rendimiento es mejor cuando el sistema operativo está instado en el disco duro local. Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4 Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA Revisión #: 2 Página: 76 of 15 Printed: 08/09/17 01:00 170/p0 Capitulo 4 Planeación para un ambiente combinado 77 • El servidor debe estar disponible para que pueda funcionar el sistema operativo. Actualización de Windows 95 a la Windows NT Workstation Las diferencias en los registros del sistema y en el soporte de dispositivos de hardware obstaculizan una ruta de actualización de software de Windows 95 a laWindows NT Workstation 4.0. Microsoft planea proporcionar una ruta de actualización de Windows 95–a la–Windows NT Workstation en la versión posterior a la Windows NT Workstation 4.0. Para instalar la Windows NT Workstation en una computadora que actualmente ejecuta Windows 95, usted debe realizar una instalación nueva, en lugar de actualizar Windows 95 sin cambiar las configuraciones del sistema. Asimismo, será necesario reinstalar las aplicaciones. Los clientes que planean actualizar Windows 95, deben utilizar la siguiente ruta manual de actualización: 1. Verifique si todos los dispositivos y aplicaciones Windows 95 están soportadas por la Windows NT Workstation 4.0. 2. Instale la Windows NT Workstation 4.0 en un directorio separado en su disco duro. Esto creará un sistema de “arranque dual”. 3. Reinstale todas las aplicaciones. 4. (Opcional) elimine manualmente el directorio Windows 95. Usted puede actualizar la Windows NT Workstation versión 4.0 desde cualquiera de los siguientes sistemas operativos, conservando las aplicaciones y las configuraciones del sistema: • Cualquier versión anterior de Windows NT (versiones 3.1, 3.5, y 3.51) • MS-DOS • Windows 3.1 • Windows para Workgroups 3.11 Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4 Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA Revisión #: 2 Página: 77 of 15 Printed: 08/09/17 01:00 170/p0 78 Parte I Instalación de la Windows NT Workstation Arranque dual entre la Windows NT Workstation y Windows 95 No se recomienda instalar una computadora para que arranque en forma dual (ofreciendo al usuario una opción entre la Windows NT Workstation y la Windows 95 cuando se prende la computadora). Para evitar problemas con las configuraciones de hardware y la instalación de aplicaciones, seleccione un sistema operativo para cada computadora. Si requiere una computadora de arranque dual, instale aplicaciones mientras ejecuta la Windows NT Workstation y, de nuevo al ejecutar Windows 95, para asegurar que las aplicaciones se incluyan en los registros de ambos sistemas operativos. Redes para la Windows NT Workstation y Windows 95 Cuando determine las configuraciones ideales de cliente para un ambiente combinado del la Windows NT Workstation y Windows 95, considere qué tipo de redes necesitarán soportar estos sistemas. La Windows NT Workstation y Windows 95 proporcionan soporte de red y protocolos para lo siguiente: • Servicios de cliente para NetWare • Operación en red remota • TCP/IP, incluyendo PPP, SLIP, DHCP, y WINS • Protocolo NetBEUI • Transporte compatible IPX/SPX NWLink • Estándar de conexiones Windows utilizado por las aplicaciones populares de Internet • OSF, DCE, y RPC disponibles para las aplicaciones avanzadas de cliente-servidor y que son utilizados ampliamente por Windows NT • Operación en red de colega a colega • Conectividad con Internet La implementación de operación en red para Windows 95 es ligeramente diferente de la de la Windows NT Workstation. Con el fin de dar soporte a todos los productos de red de Microsoft que utilizan el protocolo bloqueo de mensajes de servidor (SMB), instale el redireccionador de cliente para Microsoft Networks (Vredir.vxd). Este permite que las computadoras Windows 95 se conecten a aquellas que ejecutan cualquiera de los siguientes softwares de red: • Windows 95 • Windows NT • Windows para Workgroups • Administrador de LAN • Accesorio de trabajo en grupo para MS-DOS Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4 Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA Revisión #: 2 Página: 78 of 15 Printed: 08/09/17 01:00 170/p0 Capitulo 4 Planeación para un ambiente combinado 79 Para mayor información sobre el soporte y configuraciones de protocolo de red, consulte “Cómo decidir la configuración preferida de cliente” en el Capítulo 1. Conexiones de red En la Windows NT Workstation, un usuario siempre puede conectarse a cualquier recurso de red si tiene permiso de acceso. Si la sesión actual de conexión es para una cuenta diferente, el usuario puede introducir su nombre de dominio y nombre de usuario en el cuadro de texto Connect As (conectarse como) en la pantalla de diálogo Connect Network Drive (conectarse a unidad de red). En Windows 95, esta función de “conectarse como” no se encuentra disponible. Para conectarse a un recurso de red desde Windows 95, el usuario debe conectarse con una cuenta que tenga acceso a ese recurso. En cualquier sistema operativo, el comando net view también puede utilizarse para conectarse a una unidad de red. Para la sintaxis y el uso, utilice el comando net help command. Conexiones continuas En la Windows NT Workstation, las conexiones continuas a red están habilitadas como predeterminadas. Para inhabilitar las conexiones continuas, borre los datos en el cuadro de verificación “Reconnect at Logon” (reconectar al inicio) en la pantalla de diálogo Connect Network Drive. En Windows 95, el acceso rápido está habilitado como predeterminado. Esta opción de acceso a red restablece la relación de letras de unidades con recursos de red, sin establecer realmente una sesión para cada conexión continua a red. Si usted desea establecer secciones para conexiones continuas durante el acceso a red, puede habilitar Logon and Restore Network Connections (conectarse y restablecer conexiones de red). Para mayor información sobre cómo hacer lo anterior, consulte el Capítulo 8, “Windows 95 en redes Microsoft”, del Windows 95 Resource Kit. Para conexiones continuas desde Windows 95, seleccione el cuadro de verificación “Reconnect at logon”. Recursos compartidos El sistema operativo Windows NT permite a los usuarios establecer permisos de seguridad en directorios, archivos individuales, impresoras y otros recursos. Windows 95 no soporta la seguridad en archivos individuales. Antes de que un usuario puede compartir un recurso en un computadora que ejecuta Windows 95, la computadora debe estar configurada para seguridad de nivel de usuario o de compartir. Asimismo, los servicios de archivos e impresoras compartidos deben instalarse, utilizando la opción Network (red) en el panel de control. La pantalla de diálogo Printers (impresoras) se utiliza para establecer los derechos de acceso a las impresoras en una forma similar. Con el fin de que las computadoras puedan compartir recursos como impresoras, volúmenes, unidades de CD-ROM y directorios, todas deben ejecutar un protocolo común. Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4 Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA Revisión #: 2 Página: 79 of 15 Printed: 08/09/17 01:00 170/p0 80 Parte I Instalación de la Windows NT Workstation Seguridad y protección de datos Windows NT Workstation fue diseñada para proporcionar los niveles más altos de seguridad de sistema. Los administradores deben conocer las diferencias en las implementaciones de seguridad entre la Windows NT Workstation y Windows 95 cuando instalan redes de colega a colega y de cliente-servidor. Uno de los elementos centrales de la arquitectura Windows NT es la seguridad integrada. En su forma más simple, la Windows NT Workstation incluye una secuencia de acceso seguro (utilizando la secuencia de teclas de CTRL+ALT+DEL). Esta secuencia evita que ciertas aplicaciones obstaculicen la secuencia de nombre de usuario y contraseña. Además, la función de bloqueo de cuenta le permite especificar el número máximo de intentos de acceso. Si no se proporciona la contraseña correcta dentro de este número de intentos, la cuenta no puede ser utilizada hasta que un administrador la desbloquee o haya pasado un tiempo específico. Esto detiene los intentos de entrada a una cuenta tratando de adivinar la contraseña. Windows NT Workstation asegura la protección de datos y del sistema a través de su capacidad para definir el nivel que los usuarios pueden tener de control a discreción de acceso al sistema. El modelo de seguridad Windows NT3 permite a los usuarios aplicar seguridad a la operación en red y a todos los objetos del sistema. Los administradores pueden “bloquear” los sistemas Windows NT Workstation para asegurar que los usuarios finales no dañen los archivos clave del sistema o cambien las configuraciones del mismo. Nativo de archivos Windows NT (NTFS) proporciona esa seguridad a nivel de archivos. Asimismo, la Windows NT Workstation soporta capacidades de usuarios múltiples al tiempo que conserva un alto nivel de seguridad. Varios usuarios pueden compartir un solo sistema de cómputo al tiempo que conservan el control total de acceso a sus archivos personales. Además, las capacidades de usuarios múltiples permiten que estos tengan equipos de escritorio, grupos de programas y otras capacidades únicas. Windows 95 no fue diseñado para cumplir dichos altos niveles de seguridad y protección de datos. Al especificar una configuración de clientes Windows 95, los administradores necesitan asegurarse de que la seguridad de nivel de usuario sea proporcionada por el Windows NT Server o NetWare, con el propósito de brindar autenticación de paso a los usuarios que accesan recursos en computadoras remotas. Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4 Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA Revisión #: 2 Página: 80 of 15 Printed: 08/09/17 01:00 170/p0 Capitulo 4 Planeación para un ambiente combinado 81 Administración Remota Diversas herramientas se encuentran disponibles para ayudarle a administrar redes que utilizan la Windows NT Workstation y Windows 95 al mismo tiempo. Estas incluyen las siguientes: • Políticas del sistema y el System Policy Editor (Editor de políticas del sistema) • Perfiles de usuarios • El Systems Management Server u otro software de administrador de sistemas • Programa simple de acceso • Monitor de rendimiento Para mayor información sobre las políticas del sistema, perfiles de usuarios y programas simples de acceso, consulte el Capítulo 3, “Administración de ambientes de trabajo de usuario”, en Conceptos y planeación Windows NT 4.0. Además de proporcionar información extensa sobre la implementación de estas funciones en la Windows NT Workstation y Windows NT Server, este capítulo incluye información sobre cómo utilizar los perfiles de usuario Windows 95 en las redes del Windows NT Server. Políticas del sistema Al igual que Windows 95, ahora la Windows NT Workstation 4.0 incluye políticas del sistema y el editor de políticas del sistema. Estas son herramientas poderosas para administrar una red de ambiente combinado. Las políticas del sistema le permiten anular los valores de registro local para usuarios o configuraciones de computadora. Cuando un usuario se conecta, las configuraciones de políticas del sistema sobreescriben las configuraciones actuales en el registro del usuario. Esto permite que los administradores controlen las configuraciones individuales del equipo de escritorio y del registro. Sin embargo, en Windows 95, aplica los siguiente: • Las políticas del sistema sólo se almacenan en el servidor de acceso y no en una computadora local. • Las políticas de grupo, si se utilizan, deben habilitarse en cada computadora que ejecute Windows 95. Usted puede hacer lo anterior cuando instale Windows 95, utilizando un programa simple de instalación personalizada. También puede utilizar la opción de Add/Remove Programs (agregar/eliminar programas) en el panel de control después de instalar Windows 95. Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4 Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA Revisión #: 2 Página: 81 of 15 Printed: 08/09/17 01:00 170/p0 82 Parte I Instalación de la Windows NT Workstation Para administrar centralmente las computadoras de la Windows NT Workstation y Windows 95, utilice el . Esta herramienta le permite administrar grupos de computadoras al establecer las configuraciones de registro de esas máquinas. La alternativa es editar el registro en cada computadora, utilizando Regedt.exe (para Windows 95) o Regedt32.exe (para Windows NT Workstation). El editor de políticas del sistema es más fácil de utilizar, ya que no necesita comprender la estructura y sintaxis del registro. Cuando usted utiliza el en una computadora que ejecuta la Windows NT Workstation o el Windows NT Server, se crea un archivo Ntconfig.pol. Este archivo es leído e interpretado por el software de cliente de la Windows NT Workstation, anulando cualquier información conflictiva en ese registro de la computadora. Cuando usted utiliza el editor de políticas del sistema en una computadora que ejecuta Windows 95, se crea un archivo Config.pol file is created. Este archivo es similar al Ntconfig.pol, pero tiene un formato diferente de archivo y refleja diferencias en los registros de los dos sistemas operativos. Coloque estos archivos en compartir acceso. Para aplicar políticas del sistema a una red que utiliza Windows 95 y Windows NT Workstation, ejecute el editor de políticas del sistema una vez desde cada plataforma para producir dos archivos diferentes. El no puede utilizarse para establecer valores binarios. A menudo la información de componentes de hardware se almacena como datos binarios. Si usted consulta un registro Windows NT utilizando RegEdit32.exe, usted verá entradas de valores binarios marcadas con el tipo de datos REG_BINARY. Si usted consulta un registro Windows 95 utilizando RegEdit.exe, verá entradas de valores binarios marcadas con un icono mostrando 0s y 1s, en lugar de las letras ab. Estos valores no pueden establecerse utilizando el . Utilice el editor de registro o haga cambios en cada computadora a través de la interfaz del usuario. Usted puede utilizar el editor de políticas del sistema para editar las partes HKeyLocalMachine y HKeyCurrentUser de la interfaz. Si necesita accesar una parte diferente del registro, como HKeyDynData, utilice el editor de registro. Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4 Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA Revisión #: 2 Página: 82 of 15 Printed: 08/09/17 01:00 170/p0 Capitulo 4 Planeación para un ambiente combinado 83 Editor de registro La alternativa a utilizar el System Policy Editor, es emplear el editor de registro. Tanto Windows 95 como Windows NT Workstation permiten a los administradores visualizar y editar el registro en sistemas remotos individuales. Usted puede editar el registro en cada computadora utilizando RegEdit.exe (para Windows 95) o RegEdt32.exe (para Windows NT Workstation). Para mayor información sobre el registro y el editor de registro, consulte la parte 5 “RegistroWindows NT”. Perfiles de usuario Los perfiles de usuarios son útiles para configurar o administrar equipos de escritorio personalizados en una red de Microsoft (es decir, una que utiliza productos Microsoft para lograr funcionalidad de operación en red). Un usuario que accesa desde diferentes computadoras a horas diferentes, puede ver el mismo escritorio cada vez que se conecta. Cualquier cambio que hace el usuario al perfil aparece la próxima vez que este se conecta. En la Windows NT Workstation, el ambiente de cómputo de un usuario se determina básicamente mediante el perfil del mismo. La Windows NT seguridad requiere un perfil de usuario para cada cuenta que tiene acceso al sistema. Los perfiles de usuarios son creados en forma predeterminada cuando un usuario de Windows NT se conecta por primera vez. Asimismo, usted puede crear y modificar perfiles de usuarios en una computadora que ejecuta el Windows NT Server. Para hacer lo anterior, seleccione System (sistema) del panel de control y seleccione la opción User Profile (perfil de usuario) En Windows 95, los perfiles de usuario no son creados en forma predeterminada; deben ser habilitados por un administrador. Para mayor información sobre la instalación de perfiles de usuario para computadoras con Windows 95 en una red Windows NT Network, consulte el Capítulo 15, “Perfiles de usuario y políticas del sistema”, en el Windows 95 Resource Kit. Asimismo, con el fin de aprovechar los perfiles de usuario de una computadora que ejecuta Windows 95, usted debe especificar el cliente para redes Microsoft como el cliente principal de acceso a red. Los perfiles para computadora que ejecutan la Windows NT Workstation o Windows NT Server se almacenan en el directorio “Profile Path” (ruta de perfiles) en un servidor Windows NT. El directorio “Profile Path” puede encontrarse en la cuenta del usuario del administrador de usuarios para dominio. Windows 95 no utiliza este directorio. Los perfiles Windows 95 se almacenan en el directorio central. Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4 Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA Revisión #: 2 Página: 83 of 15 Printed: 08/09/17 01:00 170/p0 84 Parte I Instalación de la Windows NT Workstation Si un usuario trabaja algunas veces en una computadora que ejecuta la Windows NT Workstation y otras en una computadora que ejecuta Windows 95, entonces ese usuario tiene dos perfiles diferentes: uno para cada sistema operativo. Los cambios a las configuraciones de un sistema operativo no afectarán las configuraciones del otro sistema. (Asimismo, los archivos utilizados por la Windows NT Workstation 3.51 y la Windows NT Workstation 4.0 son diferentes, reflejando las variaciones en las interfaces. Los usuarios que pasan de una versión de la Windows NT Workstation a otra, tendrán perfiles diferentes para las dos versiones del sistema operativo.) Debido a que estos sistemas operativos utilizan perfiles diferentes, algunos elementos del ambiente del usuario son más fáciles de controlar en un ambiente combinado al crear programas simples de acceso. Uso de programas simples de acceso Los programas simples de acceso son archivos de lote o archivos ejecutables que se activan automáticamente cuando un usuario se conecta. Pueden utilizarse al conectarse a una computadora que ejecuta cualquiera de los siguientes sistemas operativos: • Windows NT Workstation • Windows NT Server • Windows 95 • MS-DOS Los programas simples de acceso pueden configurar los ambientes de trabajo de los usuarios al hacer conexiones de red e iniciar las aplicaciones. Tal vez deba utilizar los programas simples de acceso para administrar parte del ambiente del usuario (como las conexiones de red) sin administrar o controlar todo el ambiente. O, puede utilizar programas simples de acceso con el fin de crear conexiones comunes de red para usuarios mútiples. Si usted está utilizando programas simples de acceso Manager 2.x de LAN , usted puede continuar utilizando después de actualizar a la Windows NT Workstation o Windows 95. Nota Es importante que los programas simples de acceso estén disponibles para cada usuario si usted está planeando utilizar un software de administración de sistema como el Systems Management Server de Microsoft. Los programas simples de acceso son modificados por el software de administración a fin de hacer un inventario de todas las computadoras en la red. Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4 Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA Revisión #: 2 Página: 84 of 15 Printed: 08/09/17 01:00 170/p0 Capitulo 4 Planeación para un ambiente combinado 85 Usted puede asignar un programa simple de acceso diferente para cada usuario, o crearlos para usuarios múltiples. Con el fin de asignar un programa simple de acceso a un programa, designe el nombre de la ruta de archivo de programa simple de acceso en la información de cuenta del usuario del controlador de dominio. Entonces, cada vez que un usuario se conecte, el programa simple de acceso se bajará o ejecutará. Un programa simple de acceso siempre se baja del servidor que valida la solicitud de acceso del usuario. Para asegurar que los programas simples de acceso siempre funcionen para los usuarios, los que existan para todas las cuentas de usuarios en un dominio deben conservarse en cada controlador de dominio principal (PDC) y cada controlador de dominio secundario (BDC). Systems Management Server El mejor método general de administración remota es un programa de administración de sistemas como el Systems Management Server de Microsoft (SMS). Con el SMS usted puede administrar los clientes Windows NT Workstation y Windows 95 casi en la misma forma. Cada computadora en la red debe configurarse como un cliente SMS con el fin de habilitar la administración remota. Los programas simples de acceso deben estar disponibles en cada computadora para ser incluidos automáticamente en la base de datos SMS; de otra forma, usted tendrá que configurar cada estación de trabajo manualmente. Windows NT Los diagnósticos y la funcionalidad del Server Manager se incluyen en el SMS para la administración remota de las estaciones de trabajo y servidores Windows NT. Para mayor información, consulte su documentación sobre el Systems Management Server. Las alternativas para la administración remota son administrar clientes Windows 95 desde computadoras que ejecutan Windows 95, y administrar clientes Windows NT Workstation desde computadoras que ejecutan el Windows NT Server. Para saber más sobre los clientes Windows 95, consulte el Capítulo 16, “Administración remota”, en el The Windows 95 Resource Kit. El Server Manager, que se incluye en el Windows NT Server, se configura automáticamente para todas las computadoras en la red que ejecutan la Windows NT Workstation. Server Manager no puede visualizar o modificar las propiedades de la computadora, los directorios compartidos o los servicios en un cliente Windows 95. Sin embargo, puede enumerar los clientes Windows 95 que hay en la red. Para mayor información sobre cómo utilizar la aplicación Server Manager, consulte Conceptos y planeación del Windows NT Server. El agente de control remoto y las opciones de HelpDesk para el SMS deben configurarse en cada cliente Windows 95, a fin de permitir la administración remota. Monitor de rendimiento El monitor de rendimiento, que se incluye con la Windows NT Workstation y el Windows NT Server, es una herramienta gráfica para medir el rendimiento de las computadoras Windows NT en la red. Windows 95 incluye una herramienta similar, el monitor de sistema. Estas herramientas las utilizan los administradores para poder identificar cuellos de botella o problemas potenciales. Usted puede utilizar el monitor de rendimiento para monitorear la actividad en cualquier computadora de la red que esté ejecutando la Windows NT Workstation o Windows NT Server. Sin embargo, el monitor de rendimiento no puede visualizar la Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4 Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA Revisión #: 2 Página: 85 of 15 Printed: 08/09/17 01:00 170/p0 86 Parte I Instalación de la Windows NT Workstation actividad en una computadora que ejecuta Windows 95. En la misma forma, el monitor del sistema puede utilizarse para monitorear la actividad en cualquier computadora de la red que esté ejecutando Windows 95, pero no visualizará la actividad en una computadora que ejecuta la Windows NT Workstation o Windows NT Server. Un administrador de red debe tener acceso a una computadora que ejecute Windows 95, a fin de utilizar el monitor de sistema, así como a una computadora que ejecute la Windows NT Workstation o Windows NT para poder utilizar el monitor de rendimiento. Proceso de acceso En las redes donde los servidores ejecutan el Windows NT Server, la información de cuentas de usuarios pueden almacenarse en uno de dos lugares: ya sea en una base de datos privada de cuentas de usuarios locales o en una base de datos de dominio de cuentas de usuario que sea compartida por todas las computadoras Windows NT Server en el dominio. Esta sección cubre algunos de los aspectos relacionados con conectarse a una red de Microsoft desde computadoras que ejecutan la Windows NT Workstation y desde computadoras que ejecutan Windows 95. Windows NT Workstation Con el fin de prepararse para accesos a cuentas desde la Windows NT Workstation, utilice el administrador de usuarios en la computadora que ejecuta la Windows NT Workstation para establecer el acceso local al sistema operativo de la Windows NT Workstation. Después, utilice el administrador de usuarios para dominio en el controlador de dominios, a fin de establecer el acceso a un dominio específico. Cuando un usuario se conecta a una computadora de trabajo de grupo, la información de acceso de su usuario se compara con la base de datos local de cuentas de usuarios. Cuando un usuario se conecta a una computadora que participa en un dominio, ese usuario puede elegir entre accesar en forma local o conectarse al dominio. (Si el dominio confía en otro dominio, el usuario puede seleccionar en forma alterna conectarse a un dominio confiable.) Si la contraseña local de un usuario no coincide con la contraseña de la cuenta de dominio y ese usuario trata de buscar el dominio o conecetarse a un recurso en el mismo, entonces se prohibe el acceso. A pesar de que algunas herramientas como el Windows NT Explorer solicitan una contraseña válida, la interfaz de línea de comando y algunas aplicaciones simplemente rechazan el acceso. Siempre es mejor idea contar con un conjunto de credenciales que apliquen en cualquier lugar de una empresa confiable. Para consultar un análisis completo sobre las situaciones de acceso en una red Windows NT, consulte el capítulo 2, “Seguridad de red y planeación de dominio,” en la Guía de operación en red del Windows NT Server. Windows 95 Si usted desea que Windows 95 valide los registros de acceso de los usuarios al verificar la base de datos de dominios, la validación de acceso debe habilitarse en cada computadora que ejecute Windows 95. Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4 Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA Revisión #: 2 Página: 86 of 15 Printed: 08/09/17 01:00 170/p0 Capitulo 4 Planeación para un ambiente combinado 87 Cómo habilitar la validación de acceso 1. En la opción Network (red) del panel de control en la computadora que ejecutó Windows 95, de doble clic en Client for Microsoft Network (cliente para red Microsoft) en la lista de componentes de red. 2. En General Properties (propiedades generales) revise la opción Log On to Windows NT Domain (acceso a dominio Windows NT si desea conectarse a Windows NT o aun dominio de administrador de LAN automáticamente cuando inicie Windows 95. Si no, asegúrese de que esta opción está en blanco. 3. Cuando usted selecciona validación de acceso, también debe especificar el dominio que se utilizará para la validación. Para hacer lo anterior, teclee o seleccione un nombre en el cuadro Windows NT Domain box. A pesar de que las redes Windows NT permiten dominios múltiples, una computadora que ejecuta Windows 95 puede especificar sólo un dominio para la seguridad de nivel de usuario. Para mayor información sobre cómo utilizar relaciones de confianza a fin de accesar dominios múltiples, consulte, Conceptos y planeación del Windows NT Server 4.0, que es parte del grupo de documentos del Windows NT Server. Para mayor información, consulte el capítulo 8, “Windows 95 en redes Microsoft” en el Windows 95 Resource Kit. Repetición de contraseñas En forma predeterminada, la repetición de contraseñas y el acceso unificado de usuarios están habilitados en Windows 95. Estas funciones trabajan de la siguiente forma: Cuando un usuario proporciona una contraseña a fin de conectarse a un recurso, esa contraseña es guardada en un archivo de lista de contraseñas. La próxima vez que el usuario accese ese recurso, dicha lista proporciona la contraseña. El usuario sólo necesita recordar una contraseña, la necesaria para accesar la cuenta de usuario. La repetición de contraseñas y el acceso unificado de usuarios son útilies cuando el usuario necesita conectarse a redes múltiples (por ejemplo redes Windows NT y NetWare de Novell). Para utilizar el acceso unificado, una cuenta de usuario debe estar disponible en la red y contener información de cuentas de usuarios para el usuario. Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4 Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA Revisión #: 2 Página: 87 of 15 Printed: 08/09/17 01:00 170/p0