- Modulo V “Administra redes LAN de acuerdo a los requerimientos de la organización.” -Capítulo 13: Archivos, carpetas y Acciones Básicas.

Comprensión del archivo y servicios de almacenamiento de papel El componente central de cualquier servidor es

su capacidad para compartir archivos. De hecho, el servicio de servidor en el toda la familia de Windows Server (incluyendo Server 2012 R2) se encarga de archivo- básica del servidor e impresión compartir capacidades.

Creación de recursos compartidos Creación de recursos compartidos con el Administrador del servidor

Si no está ya iniciado, inicie el Administrador de servidores, seleccione el icono del Administrador de servidores clavado en la barra de tareas del escritorio o seleccionando la baldosa del Administrador de servidores de la Pantalla de inicio.

Seleccione Archivo y servicios de almacenamiento y, a continuación, seleccione Acciones.

Haga clic en la página Ubicación de la carpeta compartida y haga clic en Nuevo recurso compartido. También puede seleccionar Nuevo recurso de las tareas desplegable menú. Cualquiera de estas acciones se lanzará el Nuevo Compartir Wizard.

La primera pantalla, Seleccionar perfil, le da la opción de que los protocolos de perfil que desea utilizar cuando la creación de su acción. Hay dos opciones principales y algunos sub-opciobes. Usted puede crear un recurso compartido SMB o un recurso compartido NFS. En general:

◆ SMB compartidos se utilizan para los sistemas operativos Windows.

◆ Compartidos NFS se utilizan para hablar con las máquinas basadas en Unix.

Creación de Acciones en equipos remotos mediante el Administrador del servidor

Al igual que en ediciones anteriores del servidor, el Administrador del servidor puede realizar la administración de tareas en equipos remotos. Gestión remota está instalado y habilitado por defecto con servidores que ejecutan Servidor de 2012. En la imagen se puede ver las diferentes opciones de ese servidor Manager proporciona cuando se ha agregado otro servidor.

Publicación de acciones de Active Directory

Una de las mejores cosas de Active Directory es que puede unificar a todos los recursos en una empresa en un solo directorio, si se trata de impresoras, grupos, usuarios, unidades organizativas o casi cualquier cosa que se te ocurra, o más apropiadamente, servir. Esto cuenta para las acciones también. La razón principal para publicar una parte de Active Directory es permitir a los usuarios encontrar fácilmente. Para publicar una parte, tiene que estar en el complemento Usuarios y equipos de Active Management Consola. Haga clic derecho en la unidad organizativa de la opción, y seleccione Nuevo ➢ carpeta compartida. Desde allí, se le pedirá que proporcione un nombre para esta publicación de la acción y, por supuesto, la participación nombre.

Permisos NTFSPermisos NTFS se aplican a cualquier archivo o carpeta en un disco que haya sido formateada con NTFS.

Leer Cuando un usuario se le asigna el permiso de lectura, el usuario tiene permiso para ver el contenido, permisos y los atributos asociados a un archivo o carpeta. Leer y ejecutar el permiso

Leer y ejecutar se utiliza para conceder permiso para que un usuario ejecutar archivos. Los archivos ejecutables (como .exe, .bat y .com) son archivos que se pueden ejecutar lanzado. Si un usuario sólo tiene permiso de lectura, y no Leer y ejecutar, los archivos no pueden ser ejecutado.

El contenido de la carpeta Contenido permiso Lista de carpetas permite al usuario ver el contenido de una carpeta. Esto permitirá a un usuario ver que existen archivos en una carpeta pero no se aplicará, los permiso a esos archivos.

Escribir Si un usuario se le asigna permiso de escritura en un archivo o una carpeta, el usuario puede modificar el archivo o carpeta. Esto incluye la adición de nuevos archivos o carpetas a una carpeta o realizar cambios en los archivos existentes o carpetas. Sin embargo, no incluye la eliminación de archivos de una carpeta.

Modificar Modificar incluye todos los permisos de leer, leer y ejecutar, y cambiar y añade la posibilidad de eliminar archivos y carpetas.

Control total Control total es una combinación de todos los permisos disponibles. Se añade la posibilidad de cambiar los permisos y tomar posesión de archivos y carpetas.

Permisos para compartir

Permisos de recurso compartido se aplican a las acciones sólo cuando se tiene acceso a través de la red. Sólo hay tres permisos de recurso compartido: Leer Usuarios concedidos permiso de lectura pueden leer los archivos y carpetas dentro de la acción. Cambiar Usuarios otorgan permiso Cambiar puede leer, ejecutar, modificar y eliminar archivos y carpetas dentro

de la acción. Control de Usuarios completas concedido permiso Control total cuentan con todos los permisos de Cambio y

también puede modificar los permisos en el recurso compartido.

El Administrador de recursos del servidor

Administrador de recursos del servidor de archivos (FSRM) es una adición importante que es configurable con el Archivo y papel Servicios de Almacenamiento. Incluye varias funciones adicionales que hacen que sea más fácil administrar un servidor de archivos:

Creación y gestión de políticas de cuotas

Creación y gestión de las políticas de filtro de archivos

Visualización de informes Estas técnicas se tratan en las secciones siguientes.

Creación de políticas de cuotas

Una plantilla de cuota define el límite de espacio, el tipo de cuota (máxima o de advertencia) y, opcionalmente, el conjunto de notificaciones que se generarán automáticamente cuando el uso de cuotas alcance los niveles de umbrales definidos.

Si las cuotas se crean exclusivamente a partir de plantillas, es posible administrarlas centralmente actualizando las plantillas en lugar de repetir los cambios en cada una de las cuotas. Esta característica simplifica la implementación de los cambios de las directivas de almacenamiento ya que proporciona un punto central donde se pueden llevar a cabo todas las actualizaciones.

Entendiendo SMB 3.0

Server Message Block (SMB) Es Un Protocolo de red de capa de Aplicación Que se utilización Principalmente para proporcionar acceso compartido a Archivos, impresoras, puertos, y la Comunicación de Entre Máquinas En Una red. SMB se conoce comúnmente Internet File System.

 

Las nuevas características de SMB que se introducen en el servidor de Windows Server 2012 archivo:

SMB de conmutación por error transparente

SMB escalar

SMB Multicanal

SMB directo

Cifrado SMB

VSS de archivos compartidos SMB

Directorio de SMB Arrendamiento

PowerShell SMB

Implementar BitLocker en Server 2012

El cifrado de unidad BitLocker es una característica de protección de datos del sistema operativo, disponible por primera vez en Windows Vista. Las versiones posteriores de sistemas operativos han continuado mejorando la seguridad que ofrece la protección de BitLocker para permitir que el sistema operativo proteja con BitLocker más unidades y dispositivos. La integración de BitLocker con el sistema operativo permite hacer frente a amenazas como, por ejemplo, el robo de datos o la exposición en caso de pérdida, el robo o la retirada inapropiada de equipos.

Instalación de BitLocker

Administrador de servidores es una forma de instalar roles y características en Windows Server 2012. Para instalar la característica BitLocker en un servidor que ejecute Windows Server 2012, haga lo siguiente:

Abra el administrador de servidor seleccionando el icono del administrador de servidor o ejecutando servermanager.exe.

Seleccione administrar en el administrador del servidor barra de Navegación y seleccione agregar funciones y características para iniciar la agregar funciones y características Asistente.

Con el agregar funciones y características Asistente abierto, seleccionar siguiente en el panel antes de empezar (si se muestra).

Seleccione instalación basado en papel o en función del tipo de instalación de panel del panel agregar funciones y Asistente de funciones y seleccione siguiente para continuar.

Seleccione el seleccionar un servidor de la opción de piscina de servidor en el panel de Selección de servidor y confirmar el servidor para la función de instalar de BitLocker.

Características y funciones de servidor instalan mediante el mismo asistente del administrador de servidor. Haga clic en siguiente en el panel de Funciones de servidor del Asistente para agregar funciones y características para continuar con el panel de características.

Seleccione la casilla de verificación Cifrado de unidad BitLocker dentro del panel de características de agregar funciones y características Asistente. El asistente mostrará las características de administración adicionales disponibles para BitLocker. Si no desea instalar estas funciones, anule la selección de la opción de herramientas de administración de incluir y seleccione Agregar características. Una vez finalizada la selección de características opcionales, seleccione siguiente para continuar en el asistente.

Seleccione instalar en el panel de confirmación de agregar funciones y características Asistente para comenzar la instalación de característica BitLocker. La característica BitLocker requiere un reinicio para completar. Seleccionar la opción de reiniciar el servidor de destino automáticamente si es necesario en el panel de confirmación obligará a reiniciar el equipo después de finalizada la instalación. 

Si no está seleccionada la casilla de verificación reiniciar el servidor de destino automáticamente si es necesario, el panel de resultados de agregar funciones y características Asistente mostrará el éxito o fracaso de la instalación de la función de BitLocker. Si es necesario, se mostrará una notificación de acción adicional necesarios para completar la instalación de la función, como el reinicio del equipo, en el texto de resultados. 

BranchCache

BranchCache está diseñado para optimizar la disponibilidad de datos de las sucursales que están conectados con más lentos enlaces WAN. Cuando se activa, BranchCache permite que los datos se almacenan en caché en los equipos de la oficina remota para su uso por otros equipos de la oficina remota. Imagine su sede de la empresa se encuentra en Colorado Springs y una sucursal es situado en Tampa través de un enlace más lento. Si los usuarios de Tampa necesarios para acceder a los datos compartidos desde un servidor en Colorado Springs, que tendrían que conectarse a través del enlace WAN, incluso si sólo acceder y cerrado el archivo de un momento antes. Con BranchCache, los archivos se pueden almacenar en caché en un equipo en la oficina remota después de que estén accedido a la primera vez. Los usuarios que necesiten acceder al archivo más tarde pueden tener acceso a la copia en caché local. BranchCache todavía comprueba para asegurar que el archivo es la versión más reciente, pero una rápida ida y vuelta verificación de la marca de tiempo es mucho más rápido que la descarga de todo el archivo de nuevo.

Habilitar archivos sin conexión en el servidor

Inicie el Administrador del servidor y vaya a la pestaña Recursos compartidos de archivos y servicios de almacenamiento, donde puedes encontrar las acciones que actualmente se comparten en la red.

Haga clic en cualquiera de las acciones disponibles y luego seleccione Propiedades.

Haga clic en el botón Configuración y, a continuación, seleccione la ficha Caché.

En este punto puede permitir que tanto el almacenamiento en caché de la participación y BranchCache si no está ya activada.