Administración de Windows 2003 Server – 1ª Parte
SistemaLa hoja de propiedades Sistema, disponible en el Panel de control, es en esencia la misma que en versiones anteriores con algunas novedades. También se puede acceder a ella haciendo clic con el botón derecho en Mi PC y seleccionando Propiedades. La siguiente lista enumera las distintas opciones de cada hoja de propiedades:
General
La hoja de propiedades General muestra la versión del sistema operativo, el nombre de la persona o compañía para la que está registrado el sistema operativo e información básica sobre el hardware del equipo. No podemos cambiar nada en esta ficha.
Nombre de equipo
Esta hoja de propiedades ofrece información para identificar el equipo en la red. Podemos cambiar el nombre y descripción del equipo desde esta ficha e introducirlo o sacarlo de un dominio existente a través de botón <Cambiar…>.
Hardware
La hoja propiedades Hardware aparece con botones que ejecutan el Asistente para agregar hardware, las opciones de Firma de Controladores, el Administrador de dispositivos o Perfiles de hardware.
Opciones avanzadas
En la hoja de propiedades Opciones avanzadas tenemos la opción de configurar el Rendimiento del sistema, Perfiles de usuario, Inicio y recuperación, Variables de entorno e Informe de errores al hacer clic en el botón correspondiente.
La siguiente lista muestra cómo configurar cada uno de ellos:
• Rendimiento: Si hace clic en el botón <Configuración>, nos aparece a su vez, el cuadro de dialogo de
En la pestaña de opciones visuales podemos ajustar el comportamiento de Windows respecto a los efectos visuales de la interfaz gráfica. Por defecto viene configurado en la opción Dejar a Windows elegir la configuración más adecuada, en ella quedan desactivados la mayoría de los efectos gráficos, lo cual redunda en un mejor rendimiento general del sistema, ya que pueden aprovecharse los recursos no consumidos por la interfaz gráfica en las tareas más propias del servidor.
En la pestaña de Opciones avanzadas podemos configurar tres aspectos que influyen directamente en el rendimiento del servidor respecto a las tareas para las cuales vaya a ser dedicado: Programación del procesador, Uso de memoria y la Memoria virtual.
En la primera podemos elegir entre optimizar el rendimiento de Programas o de los Servicios en segundo plano haciendo clic en el botón de opción apropiado. Por defecto, aparece seleccionado el botón Servicios en segundo plano. En principio en el caso de un servidor de red debemos usar la configuración predeterminada, que provoca que todos los programas reciban la misma cantidad de recursos de procesador, a menos que tengamos una razón concreta para optimizar el rendimiento de las aplicaciones, como podría ser el caso de estar configurando un servidor de aplicaciones a través de Servicios de Terminal.
En la parte de Uso de memoria, podemos elegir entre optimizar la memoria para Programas o para Caché del Sistema. Con la primera de ellas se asigna un valor de caché predeterminado por Windows a cada una de las aplicaciones, es el valor por defecto y más adecuado en el caso que se vaya a emplear el sistema como estación de trabajo, como en el caso de Windows XP, o que tengan se deban ejecutar concurrentemente múltiples aplicaciones y servicios en el servidor. Con la segunda opción se reserva mayor cantidad de memoria como caché del sistema para las aplicaciones, esta opción es la recomendable en el caso de servidores dedicados a una tarea específica.
En la parte de abajo del cuadro de Opciones de rendimiento tenemos el apartado de Memoria virtual. Recuerde que la memoria virtual permite al sistema usar una parte del disco duro para almacenar memoria en caso de no haber suficiente RAM física. Si hacemos clic en el botón <Cambiar>, aparece la hoja Memoria virtual. Esta hoja ofrece información sobre la configuración de memoria virtual, con la opción de cambiarla usando el botón <Establecer>.
Por defecto Windows configura la memoria virtual en el disco del sistema estableciendo un tamaño inicial de 1,5 veces la memoria física instalada y un tamaño máximo de 2,5 veces la memoria física.
Podemos optimizar el rendimiento general del sistema ubicando la memoria física en el disco más rápido del que dispongamos e incluso repartiendo esta entre varias unidades de disco físicas distintas, de modo que el acceso a la misma pueda darse a través de varios dispositivos de forma concurrente. También puede ser conveniente configurar un tamaño fijo de memoria virtual impidiendo su crecimiento y por tanto evitando la posibilidad de que se produzca fragmentación en el archivo de paginación haciendo más lento el acceso a la memoria virtual. En cuanto a su tamaño dependerá de la tarea a la que dediquemos el servidor, pero en principio y si no tenemos otras consideraciones por parte de servicios o aplicaciones que instalemos un buen valor puede ser duplicar la memoria física instalada. En cualquier caso recuerde que si la memoria es un problema en su sistema, la mejor solución siempre es agregar más RAM, duplicar la memoria física de un sistema en que este parámetro se encuentre comprometido puede aumentar del orden de un 30% el rendimiento general del sistema.
Otro punto importante de optimización del rendimiento del sistema se encuentra en las Propiedades de la Conexión de red, haciendo clic en el botón de <Propiedades> del servicio de Compartir impresoras y archivos para redes Microsoft de una conexión en concreto.
Se nos abrirá el cuadro de dialogo de opciones de Optimización del servidor. Este cuadro regula las opciones de optimización de la memoria del equipo. La primera de ella Minimiza la memoria utilizada, la siguiente realiza un Balance entre los servicios de compartir archivos e impresoras y otros servicios como el uso como estación de trabajo interactiva. Estas dos primeras opciones están pensadas para servidores de pequeñas redes, ya que en cualquier caso hacen un uso comedido de la memoria.
La opción de Maximizar el rendimiento para compartir archivos optimiza el uso de memoria aumentando el tamaño disponible como caché de los servicios de compartir archivos y servidor de impresión de red. Por último la opción Maximizar el rendimiento para aplicaciones de red optimiza el uso de memoria para aplicaciones de red distribuidas que realicen su propio almacenamiento en caché, como servidores de bases de datos, servidores Web o servidores de correo electrónico.
• Perfiles de usuario: Esta hoja de propiedades enumera los perfiles en uso actualmente y permite eliminar
cualquier perfil, excepto el del usuario que estemos empleando en ese momento. También permite cambiar el tipo de perfil para cada perfil local o móvil usando el botón <Cambiar tipo>, o usar el botón <Copiar a> para copiar el perfil a una ubicación distinta o a otro usuario.
• Inicio y recuperación: Al hacer clic en el botón <Inicio y recuperación>, podemos hacer algunos cambios en el
inicio y recuperación del sistema.
Primero, si tenemos arranque dual entre varias configuraciones o varios sistemas operativos distintos, podemos usar el menú desplegable para elegir el sistema operativo predeterminado que debe cargarse y el tiempo de espera del menú de elección de sistema operativo. También podemos elegir mostrar o no las opciones de recuperación del sistema y durante cuánto tiempo o Editar manualmente el fichero de configuración de inicio del sistema, cuya ubicación predeterminada es C:\BOOT.INI.
El resto de la ficha ofrece casillas de verificación para modificar las acciones que debería realizar Windows si el sistema se detuviera. Las opciones incluyen Grabar un suceso en el registro del sistema, Enviar una alerta administrativa, Reiniciar automáticamente, Escribir información de depuración (la ubicación predeterminada es C:\WINNT\MEMORY.DMP), sobrescribiendo el anterior archivo .DMP. Estas opciones se pueden seleccionar haciendo clic en la casilla de verificación apropiada.
• Variables de entorno: Al hacer clic en el botón <Variables de entorno> aparecen tanto las variables de usuario
como las del sistema. Las variables de entorno se muestran como cadenas que contienen información, como el nombre de la unidad o ruta. Las variables listadas controlan el comportamiento de los programas y dónde se almacena la información. Podemos agregar, eliminar o modificar las variables como queramos haciendo clic en el botón apropiado, pero sólo podemos cambiar variables de sistema si tenemos los privilegios de administrador. Las variables de usuario son diferentes para cada usuario y se definen en la configuración del sistema y en las configuraciones adicionales que establece el usuario. Windows desempeña un buen papel controlando sus propias variables de sistema, de modo que normalmente no será necesario cambiarlas.
• Informe de Errores: Al hacer clic en el botón <Informe de errores> aparece un cuadro de dialogo que nos permite configurar el comportamiento de Windows Server 2003 en cuanto a la generación de informes de errores tanto frente a los errores del Sistema operativo Windows como sobre los Apagados de equipo no planeados o errores de los Programas en ejecución.
Esta información es posteriormente accesible desde el complemento Información del sistema en el apartado Entorno de software.
Actualizaciones automáticas
En esta ficha podemos configurar las opciones de actualizaciones automáticas del sistema a nivel de parches y Service Packs que puedan ir apareciendo para Windows Server 2003. Podemos configurar que el sistema se actualice automáticamente o no y en su caso la programación más adecuada para la actualización en nuestro caso. En el caso de sistemas de producción puede ser conveniente desactivar las actualizaciones automáticas para realizarlas manualmente tras haber realizado las pruebas oportunas en un entorno de pruebas. Además para el caso de grandes organizaciones existe la posibilidad de instalar y configurar un servidor SUS (Software Update Services), suministrado de forma gratuita desde el Web de Microsoft, que se encargue de descargar las actualizaciones de Internet para luego repartirlas al resto de servidores y clientes de la red de forma programada y controlada.
Acceso remoto
Desde esta hoja de propiedades podemos configurar las opciones de Asistencia remota y Escritorio remoto.
A través de la Asistencia remota podemos habilitar que terceras partes se conecten remotamente a la consola del servidor para visualizar la pantalla o incluso con el permiso del usuario tomar el control de la pantalla con el objetivo de suministrar ayuda o soporte técnico. Asistencia remota comienza normalmente con un usuario que solicita ayuda, bien por correo electrónico, a través de Windows Messenger o mediante una invitación guardada como un archivo. Sin embargo, un asistente puede ofrecer también ayuda sin que se la pida un usuario. Asistencia remota requiere que ambos equipos estén ejecutando Windows XP o un producto de la familia de Windows Server 2003.
Tareas programadas
Tareas programadas es una aplicación incluida con Windows Server 2003 que permite programar tareas y podemos utilizarla para iniciar aplicaciones y utilidades mediante un plan prefijado. El mejor uso del programador de tareas es para asegurarnos que las tareas de mantenimiento se ejecutan con regularidad. Las tareas que creamos son archivos (con extensión .job) que se pueden intercambiar mediante correo electrónico o copiar a equipos remotos, permitiéndonos crear y ejecutar tareas programadas en otros equipos. Los archivos de tareas .job se encuentran en %SystemRoot%\Task.
Podemos iniciar esta utilidad desde el Panel de control o desde el menú Inicio > Todos los Programas > Accesorios > Herramientas del sistema > Tareas Programadas. La ventana de Tareas programadas se abre para visualizar un icono denominado Agregar tarea programada, junto con otros iconos para cualquier tarea existente.
Uso de asistente de tareas programadas
Abriremos el icono Agregar tarea programada para iniciar el asistente y hacer clic en <Siguiente> para pasar a la siguiente ventana después de la ventana de bienvenida. El asistente presenta una lista de los archivos de aplicaciones en nuestro equipo.
La lista de aplicaciones visualizadas en la ventana del asistente incluye los componentes instalados con el sistema operativo y el software de terceras partes que hemos instalado posteriormente y que aparecen también en la lista de aplicaciones de Agregar o quitar programas.
Si la aplicación que queremos programar no se encuentra en la lista (un programa que se inicia desde la línea de comandos o un script), hacer clic en <Examinar> para abrir la ventana Seleccione programa a organizar. Esta ventana es similar a cualquier ventana Abrir, y podemos seleccionar una aplicación local, una secuencia de comandos, un documento o cualquier objeto en un equipo remoto a través de la red.
Si seleccionamos la opción Al iniciar la sesión, la tarea se conecta a un nombre de usuario, que tendremos que introducir en la pantalla siguiente. El usuario puede ser cualquiera; no estamos limitados a hacer esto sólo para nuestro propio inicio de sesión. Debemos conocer la contraseña de inicio de sesión del usuario para configurar esta opción y el usuario debe tener los permisos suficientes para iniciar el programa.
Continuaremos con las ventanas del asistente para configurar esta tarea. La última ventana del asistente ofrece el acostumbrado botón <Finalizar>, pero también existe una opción para Abrir las propiedades avanzadas de esta tarea cuando haga clic en Finalizar. El cuadro de diálogo de Propiedades de tarea ofrece opciones de configuración adicionales que veremos en el siguiente apartado.
Creación manual de una tarea programada
Si queremos pasar directamente al cuadro de diálogo Propiedades para configurar nuestra tarea, en lugar de seguir los pasos de asistente, podemos utilizar uno de los métodos siguientes para crear una tarea nueva:
• Desde la ventana Tareas programadas, elegir la opción Archivo > Nuevo > Tarea Programada.
• Hacer clic con el botón secundario en un espacio en blanco de la ventana Tareas programadas y elegir del menú emergente Nuevo > Tarea programada.
En la ventana aparece un nuevo icono denominado Nueva tarea. El título de la tarea se encuentra en modo de edición por lo tanto podemos introducir un nombre para la nueva tarea. Después de darle el nombre a la tarea, hacemos clic con el botón secundario sobre su icono y elegimos del menú emergente la opción Propiedades para que se abra el cuadro de diálogo Propiedades, evidentemente mediante este procedimiento también podemos modificar las Propiedades de cualquier tarea ya creada en el sistema.
Ficha Tarea
Las opciones de la ficha Tarea casi se explican por sí solas, pero hay un par de detalles que se deberían tener en cuenta.
Si la tarea inicia un programa, podemos añadir parámetros para el archivo ejecutable. Debemos verificar que los parámetros están codificados de manera completa y segura y no debemos incluir ninguna función que exija alguna acción interactiva. Si estamos utilizando un parámetro que requiere dar un nombre al archivo de entrada, debemos verificar que el archivo exista y que hemos tecleado correctamente su ruta de acceso. No utilizar parámetros que necesiten confirmación, salvo que exista algún modo de utilizar un parámetro para enviar una respuesta S/N.
Debemos utilizar el campo Ejecutar como para introducir el nombre de usuario y la contraseña bajo los cuales se ejecutará la tarea. Debemos comprobar que el usuario tiene los permisos necesarios para ejecutar este archivo.
Ficha Programación
La ficha Programación es el sitio en donde se especifica la frecuencia de la programación, pero existe una diferencia entre las opciones presentadas en el asistente y las que aparecen en el cuadro de diálogo Propiedades. La diferencia radica en un componente faltante. El asistente ofrece la opción Los días laborables cuando se selecciona la opción Diariamente; el cuadro de diálogo Propiedades no lo hace. Si queremos ejecutar esta tarea sólo los días laborables, deberemos seleccionar Semanalmente y después hacer clic en los cinco días laborables de la semana para crear una opción parecida.
Podemos ampliar la configuración de la programación haciendo clic en el botón Avanzadas y elegir entonces las opciones adecuadas (las opciones que se ofrecen difieren dependiendo de la categoría de programación elegida).
Ficha Configuración
La ficha Configuración ofrece opciones que nos permiten controlar el modo en que la tarea opera bajo ciertas condiciones del sistema.
En la sección Tarea programada completada de la ficha Configuración, tenemos dos opciones:
• Eliminar la tarea si no está programada para ejecutarse de nuevo. Esto se aplica a las tareas que tienen una
fecha de finalización (incluyendo las tareas que se ejecutan una vez). La tarea, junto con su archivo, se elimina después de la última ejecución automática. No seleccionar esta opción si la tarea podría iniciarse periódicamente.
• Detener la tarea si se ejecuta durante: <un tiempo especificado>. Introducir la duración del periodo de tiempo
que se permitirá para la ejecución de esta tarea (el valor predeterminado es 72 horas, lo cual es ridículo, pero evita que tareas bloqueadas por algún error de ejecución puedan quedarse ocupando memoria permanentemente). Esta opción es útil para las tareas que consumen mucho tiempo de procesador que se configuran para ejecutarse en el medio de la noche y que queremos asegurarnos que no se estén ejecutando cuando comience la hora de actividad laboral.
No especificar una duración límite para las copias de seguridad (ni tampoco para. otra tarea critica), porque nos interesa que esa tarea se ejecute hasta su terminación independientemente de la cantidad de tiempo que necesite. En cambio, si
la tarea es muy prolongada, modificar la hora de inicio para que empiece más temprano y así asegurarnos que la tarea se finaliza cuando comienza el horario laboral.
En la sección Tiempo de inactividad de la ficha Configuración, especificar las opciones para una tarea que se configura para ejecutarse en los momentos de inactividad del sistema.
La definición de tiempo de inactividad significa "no hay actividad del ratón ni del teclado". Esto, por supuesto, no significa que el equipo esté inactivo, porque podrían estar ejecutándose diferentes procesos incluyendo descargas, búsquedas de bases de datos, replicación u otras tareas automatizadas. Las opciones de Tiempo de inactividad no nos ayudan para lograr que las tareas programadas se ejecuten más eficientemente y no deberíamos programar dos tareas simultáneas con uso intensivo de entrada/salida o de procesador salvo que estemos preparados para dejarlos en ejecución más tiempo del que podrían durar si se ejecutasen solas. Modificación o eliminación de tareas programadas
Para cambiar las propiedades de cualquier tarea, abrir la ventana Tareas programadas y después abrir la tarea. Pasar a la ficha apropiada del cuadro de diálogo Propiedades y realizar los cambios apropiados.
Para eliminar una tarea programada se la selecciona y se elige alguno de estos métodos para su eliminación:
• Pulsar la tecla <Supr>
• Hacer clic en el icono Eliminar en la barra de tareas.
• Hacer clic con el botón secundario sobre la tarea y elegir del menú emergente la opción Eliminar.
• Elegir Eliminar desde el menú archivo.
Las tareas eliminadas se envían a la papelera de reciclaje. Si no queremos ejecutar una tarea pero pensamos que podríamos necesitarla en el futuro, en lugar de eliminarla, podemos deshabilitarla. Para hacer esto, anular la selección del cuadro de verificación Habilitada de la ficha Tarea del cuadro de diálogo Propiedades de la tarea.
Ejecución y detención de tareas programadas
En la ventana Tareas programadas, seleccionar la tarea y elegir Archivo > Ejecutar o hacer clic con el botón secundario del ratón y elegir del menú emergente la opción Ejecutar para ejecutar la tarea inmediatamente.
Configuración de TCP/IP
Cuando se configura cualquier equipo en una red TCP/IP, se debe suministrar al menos la dirección IP y la máscara de subred. A partir de Windows 2000 se ofrecen tres formas de realizar esta tarea:
• Manual: Podemos asignar manualmente una dirección IP, máscara de subred y puerta de enlace a cada equipo de la red. A este método se le conoce como direccionamiento estático. Este método tiene un elevado coste de mantenimiento en redes grandes para todos los clientes de una comunidad, sin embargo tiene una innegable ventaja, que es la identificación inequívoca de cada cliente. En cualquier caso es muy recomendable asignar una dirección IP estática a nuestros servidores, para que sus direcciones IP no cambien.
• Dinámica: podemos usar DHCP (Dynamic Host Configuration Protocol), para asignar dinámicamente una dirección IP a un equipo cliente de la red. Una vez configurado un servidor DHCP en la red, este asigna una dirección IP y realiza la configuración automática del protocolo de red de los clientes cada vez que uno de ellos lo solicite.
• Asignación automática de direcciones IP privadas: A partir de Windows 2000 incluye una nueva característica que permite implementar una dirección IP privada automática a clientes de la red. Este método es eficaz en pequeños entornos de modo que no es necesaria la configuración manual o el uso de un servidor DHCP. La característica de IP automática privada asigna direcciones IP a los clientes automáticamente entre 169.254.0.0 y 169.254.255.255, que es un intervalo de direcciones IP reservado establecido por el ICANN (Internet Corporate for Assigned and Numbers), de esta forma, los clientes pueden utilizar una dirección IP que no provocará conflictos con otras direcciones enrutables.
Para configurar TCP/IP seleccionamos el icono de Conexiones de red del Panel de Control. Se nos desplegaran
las conexiones de red que tenemos disponibles, pulsamos con el botón derecho sobre la conexión que queramos configurar y elegimos <Propiedades>.
De forma predeterminada, aparece seleccionada la opción Obtener una dirección IP automáticamente. Con esta opción el equipo trata de localizar un servidor DHCP que le asigne una dirección IP. Si el equipo no puede localizar un servidor DHCP, entonces utiliza AutoNet para asignarse así mismo una dirección IP privada entre 169.254.0.0 y 169.254.255.255 para poder comunicarse con la red. La función de asignación automática de direcciones IP privadas está habilitada de forma predeterminada a partir de Windows 2000, pero se puede deshabilitar usando el registro.
Si necesitamos configurar manualmente TCP/IP en nuestro equipo, lo que suele ser necesario en el caso de servidores, entonces deberíamos introducir una dirección IP única y también una máscara de subred adecuada, así como una puerta de enlace si fuera necesario. También podemos escribir manualmente la dirección IP del servidor DNS preferido y alternativo si fuera el caso. Esto resultará necesario en el caso de que queramos incluir el equipo en algún dominio de Windows Server 2003 ya existente.
Pulsando sobre el botón <Opciones avanzadas...> accedemos a las opciones del direccionamiento IP avanzado donde podemos configurar varias direcciones IP o varias puertas de enlace como se ha explicado
Comprensión de la resolución y registro de nombres
Los protocolos TCP/IP en las comunicaciones de red dependen totalmente de las direcciones IP para la identificación de los otros sistemas. Además, los nombres de equipo y los nombres NetBIOS se utilizan para identificar equipos conectados a la red para simplificar el contacto entre los equipos. Sería extremamente difícil, si no imposible, recordar todas las direcciones IP de todos los equipos o de cada sitio Web cual queremos contactar.
Los sistemas operativos de Microsoft anteriores a Windows 2000 siempre han basado sus comunicaciones de red en nombres NetBIOS. Windows Server 2003 aún sigue permitiendo NetBIOS por razones de compatibilidad, pero está diseñado para trabajar con nombres de equipo en lugar de nombres NetBIOS. De todas maneras, debe existir un método para igualar estos nombres con direcciones IP.
Se puede usar varios mecanismos, con distintos niveles de complejidad; pero todo se puede reducir a que finalmente es una base de datos que contiene nombres y sus direcciones equivalentes. Las diferencias de los mecanismos se centran en los métodos utilizados para obtener la información en la base datos (registro de nombres) y en las formas en que se pueden recuperar (resolución de nombres).
Si estamos utilizando una red Windows Server 2003 con clientes de bajo nivel, se necesitan al menos dos mecanismos separados de resolución de nombres. En este aspecto, los nombres de equipo (hostname) y los nombres NetBIOS siempre se tratan de manera independiente, incluso aunque el equipo utilice el mismo nombre para ambos. Si nuestra red no tiene equipos de bajo nivel ni aplicaciones basadas en NetBIOS, podemos omitir el uso de nombres NetBIOS.
Para nombres de equipos, los mecanismos disponibles son un archivo HOSTS y el servicio de nombres de dominio (DNS).
Para nombres NetBIOS, los mecanismos disponibles son la difusión de red, WINS, y el archivo LMHOSTS. Todos los equipos basados en Windows utilizan al menos uno de estos mecanismos durante cada intercambio TCP/IP que utiliza un nombre en lugar de una dirección IP. La comprensión de cómo funcionan puede ayudarnos a maximizar la eficiencia de la red, a mantener los niveles de tráfico de red en un mínimo y a resolver los problemas de comunicaciones.
Uso del archivo HOSTS
La manera más simple de resolver nombres de equipos es mantener una tabla con esos nombres y sus equivalentes en direcciones IP Eso es lo que es un archivo HOSTS: un archivo ASCII, almacenado en una unidad de disco duro local, que lista direcciones IP en la parte izquierda y nombres de equipo en la parte derecha. Cuando un usuario suministra un nombre de equipo a una aplicación, ésta lo busca en el archivo HOSTS. Si encuentra el nombre, se usa su equivalente de dirección IP para crear la conexión de red. Si no lo encuentra, la operación fracasa.
Uso del sistema de nombres de dominio
El sistema de nombres de dominio, DNS, es el método más comúnmente utilizado para la resolución de nombres en Internet porque permite a los usuarios conectarse con cualquier sitio de Internet utilizando el nombre. Esto podría parecer una proeza increíble, particularmente teniendo en cuenta el amplio crecimiento de Internet en los últimos años, pero DNS se aprovecha de la estructura basada en dominios de los nombres de equipo de Internet.
El sistema de nombres de dominio está compuesto de miles de servidores DNS ubicados por todo Internet. Cuando registramos un nombre de dominio, es necesario especificar un servidor DNS principal y uno alternativo. Estos se conocen como servidores autorizados para nuestro dominio. Un servidor DNS es un subproceso UNIX o un servicio Windows que es responsable del mantenimiento y publicación de una base de datos de nombres de equipo y direcciones en su propio dominio.
Los servidores DNS de un dominio no tienen que estar necesariamente ubicados en su propia red local, y de hecho muchos proveedores de servicios Internet (ISP) ejecutan servicios de hospedaje Web en los cuales suministran el uso de sus servidores DNS a cambio de una cuota mensual. Lo importante es que una autoridad de Internet tiene un registro de los servidores DNS responsable para esos equipos del dominio. Los administradores de red son responsables de la asignación de nombres de equipos dentro de sus dominios, y también deben ser los responsables de mantener los registros DNS para esos nombres. Sorprendentemente, el registro de los equipos en el dominio en sus servidores DNS es una tarea tan manual como la del archivo HOSTS. Si agregamos un nuevo servidor ftp a nuestra red, por ejemplo, debemos añadir o editar manualmente un registro del recurso DNS, especificando el nombre y la dirección del nuevo equipo. Sin embargo, el servicio DNS de Windows Server 2003 ha adoptado la nueva tecnología de registros dinámicos de equipos en lugar de la tediosa actualización manual de registros de recurso. Los clientes pueden registrar automáticamente su equipo y su puntero a los registros de recursos con el servidor DNS. También, DNS de Windows Server 2003 puede estar integrado con el directorio activo, lo cual mejora la seguridad, la replicación de la base de datos DNS, su administración, etc.
