Configuración de un servidor de archivos

Configuración de un servidor de

archivos

Contenido

Descripción general 1

Características de los servidores de archivos

en Windows 2000 2

Configuración de un servidor de archivos 3 Configuración de los discos 4 Configuración de los recursos

Notas para el instructor

Este módulo proporciona a los alumnos los conocimientos y la preparación necesarios para configurar Microsoft® Windows® 2000 como servidor de archivos o de impresión en una red con Microsoft® Windows NT® ver sión 4.0. Al final de este módulo, los alumnos serán capaces de:

n Configurar un servidor de archivos.

n Configurar discos.

n Configurar recursos compartidos.

Desarrollo del módulo

Para presentar este módulo, utilice la siguiente estrategia:

n Características de los servidores de archivos en Windows 2000 Este tema describe las características de un servidor de archivos con Windows 2000 . Analiza las ventajas de los archivos sin conexión, el Sistema de archivos distribuido (DFS, Distributed File System), el sistema de archivos NTFS y las mejoras en los permisos.

n Configuración de un servidor de archivos

Este tema presenta la página Configurar el servidor del menú Herramientas administrativas. Explique a los alumnos que cuando se hace clic en

Servidor de archivos, en el panel izquierdo de dicha página, el panel derecho proporciona información acerca de las tareas necesarias para configurar un servidor de archivos. También incluye hipervínculos al Administración de equipos e información relativa a las carpetas compartidas en la Ayuda de Windows 2000. Esta página, en la que se agrupan todas las herramientas necesarias para configurar un servidor de archivos, evitar tener que localizar y abrir cada herramienta individualmente.

n Configuración de los discos

Este tema proporciona información relativa a la configuración de los discos para administrar el almacenamiento en un servidor de archivos. Describe los tipos de almacenamiento disponibles en Windows 2000 y explica cómo configurar discos básicos y dinámicos. Analiza los procedimientos de actualización de discos básicos a discos dinámicos y el proceso inverso. Describe los puntos de montaje de volúmenes y el procedimiento de montaje de una unidad, partición o volumen local en cualquier carpeta vacía de una partición o volumen con el formato de sistema de archivos NTFS. Finalmente, explica cómo configurar las cuotas de disco para controlar y limitar el espacio de disco por usuario o por volumen.

n Configuración de los recursos compartidos

Este tema describe las tareas necesarias para configurar los recursos compartidos. Explica cómo crear carpetas compartidas, asignar permisos y controlar la manera en que los archivos y subcarpetas heredan los permisos. A continuación, estudia la configuración de las carpetas compartidas para usarse sin conexión y la manera de aumentar la seguridad mediante el Sistema de cifrado de archivos (EFS, Encrypting File System). Finalmente, explica cómo configurar el Sistema de archivos distribuido (DFS,

Descripción general

El perfeccionamiento de los servicios de archivo de Microsoft®

Windows® 2000 mejora el uso compartido de archivos, lo que hace que su uso sea muy aconsejable en servidores de archivos. Windows 2000 facilita la administración y el almacenamiento de información en la red y permite a los usuarios localizar dicha información sin dificultad. Los servidores de archivos con Windows 2000 proporcionan acceso transparente a los recursos de red, acceso a los recursos situados en distintas plataformas de red y facilitan la administración de grandes cantidades de recursos compartidos.

Al terminar este módulo, el alumno será capaz de:

n Configurar un servidor de archivos.

n Configurar discos.

n Configurar recursos compartidos.

Objetivos de la diapositiva

Proporcionar una introduc-ción a los temas y objetivos del módulo.

Explicación previa

En este módulo, aprenderá acerca del proceso de configuración de Windows 2000 en un servidor de archivos

nCaracterísitcas de los servidores de archivos en

Windows 2000

nConfiguración de un servidor de archivos nConfiguración de los discos

nConfiguración de los recursos compartidos nPractica : Configuración de un servidor de archivos

u

Características de los servidores de archivos en

Windows 2000

Los servidores de archivos que ejecutan Windows 2000 proporcionan las siguientes características y capacidades:

DFS DFS DFS Dfs Mejoras en los permisos Mejoras en Mejoras en los permisos los permisos Archivos sin conexión

Archivos sin conexión

Archivos sin conexión

NTFS NTFS NTFS Volumen NTFS Usuario 1 Usuario 2

Windows 2000 incorpora mejoras significativas en los servicios de archivo de Windows NT 4.0, lo que lo convierte en un sistema operativo óptimo para su uso en servidores de archivos. Las siguientes características y capacidades están disponibles en los servidores de archivos que ejecutan cualquiera de los

sistemas operativos de la familia de servidores Windows 2000:

n Archivos sin conexión. Esta característica permite crear una copia local de los archivos contenidos en las carpetas de red y utilizarlos mientras se trabaja sin conexión. Los archivos se actualizan automáticamente al volver a establecer la conexión con la red. Este tipo de archivos simplifica el acceso a los datos cuando el usuario no está conectado a la red y permite garantizar que la red contiene la versión más actual de los archivos.

Para poder utilizar los archivos sin conexión el equipo cliente debe ejecutar Windows 2000 Professional.

n Sistema de archivos distribuido (DFS, Distributed File System). Permite la creación de un árbol simple que incluye varios servidores de archivos y carpetas compartidas en un grupo, lo que facilita aún más a los usuarios la búsqueda y administración de información en la red.

n Sistema de archivos NTFS. Admite el cifrado de archivos, la capacidad de agregar espacio de disco a un volumen NTFS sin reiniciarlo, el seguimiento de vínculos distribuidos y las cuotas de disco por usuario, que permiten controlar y limitar el espacio de disco. Durante una actualización, todos los volúmenes NTFS se convierten automáticamente a la nueva versión de NTFS utilizada en Windows 2000.

n Mejoras en los permisos. Simplifican el establecimiento y la administración de permisos. Los permisos se heredan en carpetas y, además, ahora puede agregar un grupo a la lista de grupos con permiso de acceso a una carpeta sin que sea necesario volver a aplicar los permisos en todas las subcarpetas.

Objetivos de la diapositiva

Identificar las características de Windows 2000 que mejoran los servicios de archivo de Windows NT 4.0.

Explicación previa

Windows 2000 incluye varias características que lo convierten en un sistema operativo óptimo para servidores de archivos.

u

Configuración de un servidor de archivos

Principal Registrarse ahora Active Directory Servidor de archivos Servidor de impresión

Serv. Web /de medios Red

Serv. de aplicaciones Avanzados

Servidor de archivos

Utilice el asistente para carpetas compartidas. Los equipos con sistemas operativos Windows, Novell NetWare, o Apple Macintosh pueden tener acceso a los archivos ubicados en una carpeta compartida.

Iniciar el Asistente para carpetas compartidas.

1. Abrir Administración del equipo.

2. En el árbol de consola, expanda Herramientas del sistema, expanda Carpetas compartidas y haga clic en Recursos compartidos.

Aprender más acerca de carpetas compartidas. Para administrar carpetas compartidas

El programa de instalación de Windows 2000 instala automáticamente las características de administración de discos y archivos; sin embargo, los discos y recursos compartidos del servidor de archivos deben configurarse manualmente para poner los datos apropiados a disposición de los usuarios de la red. La página Configurar el servidor contiene vínculos a otras herramientas de Windows 2000. Incluye información acerca de las tareas necesarias para configurar un servidor de archivos y proporciona una interfaz sencilla desde la que crear y administrar carpetas compartidas.

Una vez que haya instalado Windows 2000 e iniciado la sesión en el equipo como administrador, se abrirá la página Configurar el servidor. Esta página le permitirá registrar su copia de Windows 2000 y le facilitará la realización de tareas de configuración adicionales en un servidor de archivos.

Si configura un servidor de archivos, podrá utilizar la página Configurar el servidor a fin de tener acceso al Asistente para carpetas compartidas con el objeto de crear carpetas compartidas y abrir Administración de equipos para administrar las carpetas compartidas. La página Configurar el servidor también proporciona un vínculo a la información de la Ayuda de Windows 2000 relativa a las carpetas compartidas.

Para abrir la página Configurar el servidor en cualquier momento, haga clic en Inicio, seleccione Programas, Herramientas administrativas y, a continuación, haga clic en Configurar el servidor.

Objetivos de la diapositiva

Presentar la interfaz del servidor de archivos de la página Configurar el servidor.

Explicación previa

La página Configurar el servidor agrupa y propor-ciona el acceso a las herra-mientas y la información necesarios para configurar un servidor de archivos.

Sugerencia

Demuestre el procedimiento que debe seguirse para abrir la página Configurar el servidor y describa la información y los vínculos que contiene para la confi-guración de un servidor de archivos.

u

Configuración de los discos

n Configuración de discos básicos n Configuración de discos dinámicos n Montaje de volúmenes

n Configuración de cuotas de disco

Windows 2000 ofrece dos tipos discos de almacenamiento: discos básicos, que utilizan las mismas particiones que las versiones anteriores de Windows y Microsoft® MS-DOS®, y discos dinámicos, que emplean volúmenes que permiten aprovechar el espacio con más eficacia que las particiones múltiples en los discos duros. Los discos que se usaban hasta la fecha se denominarán de ahora en adelante discos básicos para distinguirlos de los discos dinámicos, una novedad de Windows 2000. El tipo de sistema de almacenamiento de un disco duro determina cómo se puede utilizar el espacio del disco.

Un disco duro debe ser básico o dinámico. No es posible combinar los dos tipos de almacenamiento en un disco. No obstante, los diferentes tipos de almacenamiento en disco pueden combinarse en un equipo con varios discos.

Los dispositivos de almacenamiento extraíbles sólo contienen particiones principales. No es posible crear particiones extendidas ni volúmenes dinámicos en este tipo de dispositivos. No puede marcar como activa una partición principal de un dispositivo de almacenamiento extraíble.

Windows 2000 también proporciona la capacidad de crear puntos de montaje de volúmenes, que permiten al usuario montar una unidad, partición o volumen en una carpeta vacía de una partición o volumen local con el formato de sistema de archivos NTFS. Además, es posible configurar cuotas de disco para especificar la cantidad de espacio de disco que se permitirá utilizar a un usuario.

Objetivos de la diapositiva

Presentar los conceptos y tareas relacionados con la configuración de discos.

Explicación previa

Windows 2000 incluye discos básicos y discos dinámicos. El tipo de disco determina la manera en que se utiliza el espacio en un disco duro.

Configuración de discos básicos

Los discos básicos pueden contener :

l Cuatro particiones principales, o

l Tres particiones principales y una partición extendida

Los discos básicos contienen particiones principales y particiones extendidas con unidades lógicas. Los discos nuevos agregados a un equipo que ejecuta Windows 2000 aparecen en primer lugar como discos básicos. Los discos básicos de Windows 2000 son compatibles con los conjuntos y particiones de disco de Microsoft® Windows NT® versión 4.0.

Un disco básico puede contener como máximo cuatro particiones principales (o tres particiones principales y una partición extendida). En Windows 2000, es posible crear, eliminar y dar formato a las particiones básicas sin que sea necesario reiniciar el equipo para que los cambios surtan efecto.

Cuando cree particiones debe dejar como mínimo 1 megabyte (MB) de

espacio sin asignar en el disco por si decidiera convertirlo de básico a dinámico. El proceso de conversión emplea 1 MB de espacio en el que almacena una base de datos que hace un seguimiento de la configuración de todos los discos dinámicos del equipo. Dicho espacio se genera automáticamente al crear la partición con Windows 2000. No obstante, si crea una partición con cualquier otro sistema operativo, deberá asegurarse de que el espacio libre de 1 MB permanece sin asignar.

Windows 2000 reconoce volúmenes heredados que exceden una partición única en varios discos. Dichos volúmenes se crearon con Windows NT 4.0 o versiones anteriores. Sin embargo, en los discos básicos no es posible crear nuevos conjuntos de volúmenes, conjuntos de bandas o conjuntos de espejos con paridad. Tampoco se pueden crear ni eliminar volúmenes, ampliar volúmenes simples o distribuidos, reparar volúmenes con espejo o de matriz redundante de discos independientes (RAID-5, Redundant Array of Independent Disks) ni reactivar un disco perdido o sin conexión.

Objetivos de la diapositiva

Analizar las particiones de un disco básico.

Explicación previa

Los discos básicos, que contienen particiones principales y particiones extendidas con unidades lógicas, son compatibles con los conjuntos y particiones de disco de Windows NT 4.0.

Configuración de discos dinámicos

Almacenamiento dinámico

Volumen seleccionado Volumen distribuido Volúmenes con espejo Volúmenes RAID-5 Volumen simple

Administración de equipos Acción Ver

Administración del equipo (local ) Herramientas del sistema Almacenamiento Medios de almacenamient Desfragmentador de disco Unidades lógicas Servicios y Aplicaciones Disco 1 Básico 2,00 GB En pantalla Volumen simple Partición primaria 2,00 GB FAT Correcto 2,00 GB NTFS Correcto (Sistema) (C:)

Volumen Disposición Tipo Partición Básico Seleccionar partición o volumen Seleccionar partición o volumen Reactivar volumen Reactivar volumen (D:) Ayuda Propiedades Quitar partición… Formato…

Cambiar la letra y ruta de acce… Disco 0 (D:) Dinámico 2,00 GB En pantalla Simple Dinámico Sistema de... NTFS FAT

Actualizar a disco dinámi… Propiedades

Ayuda

(C:) Administración de discos

Marcar la partición activa Abrir Explorar Selecc. Disco Selecc. Disco

Los discos dinámicos permiten ampliar los volúmenes para incluir espacios no contiguos en los discos duros disponibles. Un volumen es una parte de un disco duro que funciona como si se tratara de un disco duro independiente físicamente. Cada disco dinámico tiene una base de datos almacenada en un espacio de 1 MB sin asignar en el disco. Esta base de datos, que guarda la información almacenada previamente en la tabla de particiones. Esta base de datos se duplica en todos los discos de un equipo.

No hay límite en el número de volúmenes que se pueden crear por disco duro. Windows 2000 almacena la información de configuración del disco en el disco duro, en lugar de hacerlo en el Registro, donde quizás no se actualizaría de manera precisa. Windows 2000 también duplica la información de configuración del disco en el resto de los discos dinámicos, de modo que un error en un disco duro no bloquee el acceso a los datos en otros discos duros.

Selección de un tipo de volumen

Los discos dinámicos ofrecen los siguientes tipos de volumen:

n Un volumen simple. Contiene espacio de disco de un único disco duro.

n Un volumen seccionado. Combina áreas de espacio libre de dos o más discos duros (hasta 32 discos) en un solo volumen. Cuando se escriben datos en un volumen seccionado, se escriben 64 kilobytes (KB) en el primer disco del volumen seccionado y luego 64 KB en el siguiente disco duro del volumen seccionado.

Objetivos de la diapositiva

Ilustrar los tipos de volumen de los discos dinámicos y la interfaz que permite configurar los discos dinámicos. Explicación previa En un disco dinámico, el almacenamiento se divide en volúmenes en lugar de en particiones. Sugerencia

Describa brevemente los tipos de volumen de los discos dinámicos.

n Un volumen distribuido. Incluye espacio de disco de dos o más discos (hasta 32 discos). Cuando se escriben datos en un volumen distribuido, en primer lugar se rellena la parte del mismo que reside en el primer disco duro utilizado y a continuación los datos se escriben en el siguiente disco duro del volumen.

Es posible ampliar un volumen distribuido que tenga formato NTFS. Sin embargo, no es posible eliminar una parte de un volumen distribuido. Sólo puede eliminar un volumen distribuido en su totalidad.

n Volúmenes con espejo. Dos copias idénticas de un volumen simple, cada una de ellas con un disco duro independiente. Esto proporciona tolerancia a errores en caso de que se produzca un error en un disco duro. A la hora de crear volúmenes con espejo, es aconsejable utilizar discos del mismo tamaño, modelo y fabricante.

n Volúmenes RAID-5. Son volúmenes seccionados tolerantes a errores. Windows 2000 agrega una banda de paridad a cada disco duro del volumen. La paridad es un valor calculado empleado para reconstruir los datos en caso de que se produzca un error en un disco. Los volúmenes RAID-5 requieren un mínimo de tres discos duros.

Creación de volúmenes dinámicos

No hay límite en el número de volúmenes que pueden crearse en un disco dinámico. Esto puede ser útil a la hora de organizar discos duros de gran tamaño. También se pueden extender volúmenes en varios discos duros. Considere qué tipo de volumen se ajusta mejor a las necesidades de una

organización para conseguir un uso eficaz del espacio de disco, el rendimiento y la tolerancia a errores. Para crear volúmenes tolerantes a errores, deberá utilizar volúmenes en discos dinámicos.

Para crear un volumen dinámico, haga clic con el botón secundario del mouse (ratón) en el espacio sin asignar del disco dinámico en el que desea crear el volumen en Administración de discos y, a continuación, haga clic en Crear volumen. En el Asistente para crear volúmenes, haga clic en Siguiente y después especifique el tipo de volumen. El Asistente para crear volúmenes le guiará por el resto del proceso de creación de un volumen dinámico.

Actualización de discos básicos a dinámicos

Es posible convertir un disco básico en un disco dinámico en cualquier momento sin que se produzcan pérdidas de datos. Para actualizar un disco básico a dinámico, abra Administración de discos, haga clic con el botón secundario del mouse en el disco básico que desea actualizar y, después, haga clic en Actualizar a disco dinámico. Un asistente proporciona instrucciones en pantalla. Si el disco duro que está actualizando contiene la partición de inicio o de sistema, o ambas, deberá reiniciar el equipo para completar el proceso de actualización.

Siempre debe hacer una copia de seguridad de los datos de un disco duro antes de convertir el tipo de almacenamiento de básico a dinámico. Esto impedirá que se pierdan datos en el caso de que la conversión no se realice correctamente.

Cuando convierte un disco de básico a dinámico, las particiones existentes en el disco básico se convierten en volúmenes. La tabla siguiente describe los resultados de la conversión de un disco básico a un disco dinámico.

Organización del disco básico (antes de la conversión)

Organización del disco dinámico (después de la conversión)

Particiones de sistema e inicio Volúmenes simples

Partición principal Volúmenes simples

Partición extendida Las unidades lógicas se convierten en volúmenes

simples y el espacio libre en espacio sin asignar

Conjunto de bandas Volumen seccionado

Conjunto de volúmenes Volumen distribuido

Conjunto de espejos Volumen con espejo

Conjunto de bandas con paridad Volumen RAID-5

Revertir discos dinámicos a discos básicos

Debe eliminar todos los volúmenes del disco dinámico para poder revertirlo a un disco básico. Después, para volver a convertir un disco dinámico en un disco básico, abra Administración de discos, haga clic con el botón secundario del mouse en el disco dinámico que desea revertir a disco básico y, a continuación, haga clic en Revertir a disco básico.

Sugerencia

Demuestre el procedimiento que debe seguirse para actualizar un disco básico a disco dinámico.

Montaje de volúmenes

Los puntos de montaje de volúmenes permiten montar los siguientes elementos en cualquier carpeta vacía de un volumen o partición local con formato NTFS:

l Unidades locales

l Particiones

l Volúmenes

Puede utilizar Administración de discos para crear un punto de montaje de volúmenes. Los puntos de montaje de volúmenes permiten montar una unidad, partición o volumen local en cualquier carpeta vacía de un volumen o partición local con formato NTFS.

Las unidades montadas no están sujetas al límite de 26 unidades impuesto por las letras de unidad. Puede utilizar unidades montadas para tener acceso a más de 26 unidades en el equipo. Montar una unidad en una carpeta permite utilizar nombres más representativos para la carpeta, como Datos de proyecto. Los usuarios pueden guardar sus documentos en la carpeta Datos de proyecto, en lugar de utilizar una letra de unidad. Windows 2000 asegura que las rutas de unidad conservan su asocia ción con la unidad, de forma que se pueda agregar o reorganizar los dispositivos de almacenamiento sin que se produzcan errores en la ruta de unidad.

Por ejemplo, si un servidor tiene conectados un gran número de unidades de CD-ROM y desea compartirlas para usarlas en la red, puede montarlas en una carpeta denominada CarpetaCD. Esto permitirá sobrepasar el límite de 26 unidades. Las unidades de CD-ROM aparecerán como subcarpetas en la carpeta CarpetaCD. Objetivos de la diapositiva Describir la función de un punto de montaje de volúmenes. Explicación previa

Puede montar un volumen o una unidad local en cualquier carpeta vacía de un volumen local con formato NTFS, lo que le permitirá agregar más espacio de disco sin utilizar letras de unidad.

Para crear un punto de montaje de volúmenes, siga los pasos siguientes: 1. Abra Administración de equipos.

2. En el árbol de la consola, expanda Almacenamiento y haga clic en Administración de discos.

3. En el panel de detalles, haga clic con el botón secundario del mouse (ratón) en un volumen NTFS y, a continuación, haga clic en Cambiar la letra y ruta de acceso de unidad.

4. En el cuadro de diálogo Modificar la ruta de acceso o la letra de unidad para, haga clic en la unidad que desea montar en una carpeta NTFS y, a continuación, haga clic en Agregar.

5. En el cuadro de diálogo Agregar nueva letra o ruta de acceso de unidad escriba el nombre de la carpeta NTFS en la que desea montar el volumen o bien haga clic en Examinar para localizarlo y, a continuación, haga clic en Aceptar.

La carpeta NTFS especificada en el cuadro de diálogo Agregar nueva letra o ruta de acceso de unidad debe existir previamente.

Sugerencia

Demuestre el procedimiento que debe seguirse para montar un volumen.

Configuración de cuotas de disco

La configuración de las cuotas de disco permite:

l Controlar y hacer un seguimiento del uso del disco por usuario y por volumen

l Imponer advertencias y límites de cuota de disco para todos los usuarios y para usuarios individuales

Las cuotas de disco de Windows 2000 permiten controlar y hacer un seguimiento del uso del disco por usuario y por volumen. El seguimiento del espacio de disco de cada usuario se realiza independientemente de la carpeta en la que estén almacenados los archivos. Puede configurar cuotas de disco para imponer advertencias y límites de cuota de disco para todos los usuarios y para usuarios individuales. También puede establecer una advertencia de cuota de disco, lo que le permitirá especificar el momento en que Windows 2000 deberá registrar un suceso que indicará que el usuario se está acercando al límite especificado.

Habilitación de las cuotas de disco

Para habilitar las cuotas de disco, en Administración de discos, haga clic con el botón secundario del mouse en el volumen NTFS adecuado y haga clic en Propiedades. Después haga clic en la ficha Cuota y configure las opciones descritas en la tabla siguiente.

Opción Descripción Habilitar la

administración de cuota

Active esta casilla de verificación para habilitar la administración de las cuotas de disco.

Denegar espacio de disco a usuarios que excedan el límite de cuota

Active esta casilla de verificación de forma que, cuando los usuarios excedan el espacio de disco duro que tienen asignado, reciban el mensaje “Insuficiente espacio de disco” y no puedan escribir en el volumen.

No limitar uso de disco Haga clic en esta opción si no desea limitar la cantidad de espacio de disco duro para los usuarios.

Objetivos de la diapositiva

Analizar las causas que motivan la configuración de las cuotas de disco.

Explicación previa

Las cuotas de disco pueden utilizarse para controlar y limitar el uso del espacio por usuario y por volumen.

Sugerencia

Demuestre el procedimiento que debe seguirse para habilitar cuotas de disco y describa las opciones de configuración disponibles.

(continuación)

Opción Descripción Limitar espacio

de disco a

Haga clic en esta opción para configurar la cantidad de espacio de disco que pueden utilizar los usuarios.

Establecer el nivel de advertencia en

Al seleccionar la opción Limitar espacio de disco a, puede utilizar esta opción para configurar la cantidad de espacio de disco que los usuarios pueden llenar antes de que Windows 2000 registre un suceso que indica que el usuario se acerca a su límite.

Valores de cuota Haga clic en este botón para abrir el cuadro de diálogo

Entradas de cuota para, en el que puede agregar una nueva entrada, eliminar una entrada y ver las propiedades de una entrada de cuota.

Imposición de límites de cuota

Puede hacer cumplir los límites de las cuotas de disco y denegar el acceso a los usuarios si rebasan sus límites o bien puede permitirles un acceso continuado. Es posible establecer límites de cuota de disco a todos los usuarios o a un usuario concreto.

Imposición de límites de cuota a todos los usuarios

Para imponer límites de cuota a todos los usuarios, lleve a cabo los siguientes pasos:

1. En los cuadros Limitar espacio de disco a y Establecer el nivel de advertencia en, escriba los valores para el límite y el nivel de advertencia que desee establecer.

2. Active la casilla de verificación Denegar espacio de disco a usuarios que excedan el límite de cuota.

Windows 2000 controlará el uso y no permitirá a los usuarios crear archivos ni carpetas en el volumen cuando superen el límite.

Imposición de límites de cuota a un usuario concreto

Para imponer límites de cuota para un usuario concreto, lleve a cabo los siguientes pasos:

1. En el cuadro de diálogo Propiedades de un volumen NTFS, en la ficha Cuota, haga clic en el botón Valores de cuota.

2. En el cuadro de diálogo Entradas de cuota para, cree una entrada; para ello, en el menú Cuota, haga clic en Nueva entrada de cuota y seleccione un usuario.

3. En el cuadro de diálogo Agregar nuevo valor de cuota, especifique el límite de espacio de disco del usuario seleccionado. También puede especificar el nivel de advertencia.

Sugerencia

Demuestre los procedi-mientos necesarios para imponer límites de cuota.

u

Configuración de los recursos compartidos

n Creación de carpetas compartidas n Asignación de permisos a carpetas

n Configuración de carpetas compartidas para

usarse sin conexión

n Aumento de la seguridad con EFS n Configuración de DFS

Para compartir recursos a través de una red después de instalar un servidor de archivos, en primer lugar debe compartir las carpetas. Luego podrá asignar permisos para especificar el acceso de los grupos y usuarios.

Windows 2000 también permite configurar carpetas compartidas para usarse sin conexión, lo que permite tener acceso continuo a los archivos de la red aunque el equipo del usuario no esté conectado a la red. Puede utilizar el Sistema de cifrado de archivos (EFS, Encrypting File System) para cifrar archivos, lo que impedirá el acceso no autorizado a los datos (por ejemplo, en el caso de que alguien robe un equipo portátil).

Además, puede configurar el Sistema de archivos distribuido (DFS, Distributed file system) de Windows 2000 para organizar las carpetas compartidas y simplificar su exploración.

Objetivos de la diapositiva

Presentar los conceptos relativos a la configuración de los recursos compartidos y las tareas que requiere.

Explicación previa

Para compartir recursos en una red, comparta la carpeta y después asígnele permisos de acceso. También puede configurar carpetas compartidas para uso sin conexión, cifrar archivos con EFS y confi-gurar DFS para organizar recursos compartidos.

Creación de carpetas compartidas

La creación de carpetas compartidas permite:

l Compartir recursos en una red l Controlar el acceso a dichos recursos

Permisos

Permisos

Al compartir una carpeta en la red, dicha carpeta se pone a disposición de otros usuarios de la red. Después de compartir una carpeta, deberá asignar permisos de acceso, lo que le permitirá especificar qué usuarios pueden tener acceso a los archivos de la carpeta y qué grado de acceso tendrán.

Para compartir carpetas en Windows 2000, siga los pasos siguientes: 1. Abra el Explorador de Windows.

2. Haga clic con el botón secundario del mouse en la carpeta que desea compartir y, a continuación, haga clic en Compartir.

3. En la ficha Compartir del cuadro de diálogo Propiedades de la carpeta, haga clic en Compartir esta carpeta.

4. Si desea asignar un nombre de recurso compartido distinto al nombre de la carpeta (opción predeterminada), escriba un nombre en el cuadro Recurso compartido y, a continuación, haga clic en Aceptar.

Si desea agregar un comentario a una carpeta, puede

personalizarla. Puede agregar información como los detalles de contacto del propietario, el propósito de la carpeta y vínculos a sitios Web. Por ejemplo, si la carpeta compartida llamada Productos contiene varias subcarpetas con nombres como 0021X1, 0021X2 y 0021X3, puede personalizar dichas carpetas y agregar comentarios que las describan. Los usuarios podrán ver el comentario

especificado para una carpeta cuando hagan clic en ésta en la red. Para

personalizar una carpeta, ábrala en el Explorador de Windows, haga clic en Ver y luego seleccione Personalizar esta carpeta.

Objetivos de la diapositiva

Analizar los motivos por los que se crean carpetas compartidas.

Explicación previa

La creación de carpetas compartidas permite compartir recursos en una red y controlar el acceso a dichos recursos.

Sugerencia

Demuestre el procedimiento que debe seguirse para compartir carpetas.

Asignación de permisos a carpetas

Sin acceso a CarpetaB

Lectura/Escritura Lectura/Escritura Impedir herencia Impedir herencia Permitir herencia Permitir herencia

Existen varios métodos mediante los que los usuarios pueden obtener permisos de acceso a archivos y carpetas. Puede asignar permisos de acceso a archivos y carpetas directamente a usuarios individuales. Los permisos asignados a grupos se aplican también a las cuentas de usuario que se les han agregado. En

Windows 2000 es posible asignar permisos de manera idéntica a como se hacía Al asignar permisos a una carpeta, las subcarpetas y archivos que incluye heredan los permisos de manera predeterminada. Si desea utilizar la herencia para propagar los permisos a archivos y carpetas, deberá comprender cómo las subcarpetas y archivos heredan los permisos NTFS de las carpetas principales. Al crear archivos y carpetas y dar formato a una partición con NTFS,

Windows 2000 asigna automáticamente permisos NTFS predeterminados.

Herencia de permisos NTFS

De forma predeterminada, los permisos asignados a una carpeta principal se heredan y propagan a las subcarpetas y archivos incluidos en la carpeta principal. Los permisos asignados a una carpeta principal también se aplican a las

subcarpetas y archivos contenidos en ella. Al asignar permisos NTFS de acceso a una carpeta, debe asignar permisos para la carpeta, para todos los archivos y subcarpetas existentes y para cualquier archivo y subcarpeta nuevos que se creen en la carpeta.

En Windows 2000, al cambiar los permisos para la carpeta principal CarpetaA, la subcarpeta CarpetaB hereda automáticamente los permisos de la CarpetaA, a menos que la herencia se haya bloqueado. Esto simplifica la administración con respecto a Windows NT 4.0. En Windows NT 4.0, la única manera de propagar a la CarpetaB las modificaciones de los permisos de la CarpetaA consistía en reemplazar explícitamente los permisos de la subcarpeta con los permisos de la CarpetaA.

Objetivos de la diapositiva

Analizar los permisos y cómo se heredan.

Explicación previa

Asigne permisos a las carpetas para especificar el acceso de usuarios y grupos.

Puntos clave

Los permisos asignados a una carpeta se transfieren a los archivos y carpetas que contiene.

Los permisos NTFS se asignan automáticamente a archivos, carpetas y parti-ciones en el momento de su creación.

Control de la herencia de permisos

Puede impedir que las subcarpetas y los archivos hereden los permisos asignados a la carpeta principal. Para ello, puede:

n Copiar los permisos heredados desde la carpeta principal, o bien

n Quitar los permisos heredados y mantener sólo los asignados explícitamente.

La carpeta en la que se impide la herencia de permisos se convierte en la nueva carpeta principal y las subcarpetas y archivos incluidos en ella heredan los permisos que se le asignaron.

En la ilustración de la dispositiva, se impide la herencia en la CarpetaB. La CarpetaB no her edará ninguna de las modificaciones realizadas en los permisos de la CarpetaA. Todas las subcarpetas y archivos incluidos en la CarpetaB heredarán los permisos que se les hayan asignado.

Propagación de permisos

En general, debe permitir que Windows 2000 propague permisos de una carpeta principal a sus subcarpetas y archivos. La propagación de permisos simplifica la asignación de permisos para recursos. No obstante, en determinadas ocasiones será necesario impedir la herencia a fin de que los permisos de una carpeta principal no se hereden.

Por ejemplo, quizás desee mantener todos los archivos del departamento de ventas en una carpeta Ventas para la que todos los miembros de dicho departamento tengan permiso de escritura. Sin embargo, en algunos archivos de la carpeta deberá limitar los permisos a sólo lectura. Para ello, impida la herencia, de modo que el permiso de escritura no se propague a los archivos contenidos en la carpeta.

De manera predeterminada, las subcarpetas y archivos heredan los permisos asignados a sus carpetas principales. Esto se indica en la ficha Seguridad del cuadro de diálogo Propiedades cuando se activa la casilla de verificación Hacer posible que los permisos heredables de un objeto primario se propaguen a este objeto. Si desea impedir que una subcarpeta o archivo herede los permisos de una carpeta principal, desactive esta casilla de verificación. A continuación, seleccione una de las dos opciones descritas en la tabla siguiente.

Opción Descripción

Copiar Copia permisos heredados previamente que se asignan de la carpeta principal a la subcarpeta o archivo, y deniega la herencia de permisos posteriores de la carpeta principal.

Quitar Quita el permiso heredado que se ha asignado a la carpeta principal de la subcarpeta o archivo, y sólo mantiene los permisos asignados

explícitamente a la subcarpeta o archivo. Sugerencia

Describa el procedimiento para impedir la herencia de permisos en una subcarpeta o archivo.

Configuración de carpetas compartidas para usarse sin conexión

_{usarse sin conexión}

La configuración de carpetas compartidas para usarse sin conexión permite:

l Proporcionar acceso continuo a los archivos y programas de la red

l Aumentar la disponibilidad de datos para usuarios móviles

Los archivos sin conexión proporcionan al usuario acceso continuo a los archivos y programas de la red aunque el equipo no esté conectado. Mientras esté desconectado, podrá ver los elementos de red compartidos y los permisos de acceso a dichos archivos y carpetas como si estuviera conectado a la red. Cuando se marca un archivo o carpeta como disponible sin conexión, se producen los siguientes sucesos:

n Cuando un usuario inicia la sesión, todos los archivos marcados que se han actualizado en el equipo local del usuario se copian en la red y todos los archivos marcados que el usuario abre desde el servidor se copian en el disco duro local.

n Los usuarios trabajan con una copia local del archivo marcado, en lugar de hacerlo con una copia del servidor.

n Al cerrar la sesión, los archivos locales y los archivos de servidor se sincronizan automáticamente. Todos los documentos con los que trabajó el usuario durante la última sesión se copian en el servidor.

Objetivos de la diapositiva

Analizar el propósito de la configuración de carpetas compartidas para usarse sin conexión.

Explicación previa

Configure carpetas compartidas para usarse sin conexión si desea proporcionar a los usuarios acceso continuo a los recursos, aunque su equipo no esté conectado a la red.

Sugerencia

Explique los sucesos que se producen cuando un archivo o carpeta se marca como disponible para usarse sin conexión.

Configuración de archivos para usarse sin conexión

De manera predeterminada, todas las carpetas compartidas en equipos que ejecutan Windows 2000 están habilitadas para usar archivos sin conexión. No obstante, existen varias opciones que determinan cómo implementar los archivos sin conexión en una carpeta compartida.

Para cambiar las opciones de los archivos sin conexión de una carpeta compartida, siga los pasos siguientes:

1. En el Explorador de Windows, haga clic con el botón secundario del mouse en la carpeta, haga clic en Compartir y, a continuación, haga clic en Caché.

2. Si no desea que el contenido de esta carpeta se almacene en caché, desactive la casilla de verificación the Permitir almacenar en caché archivos en esta carpeta compartida. Por ejemplo, para deshabilitar el uso de archivos sin conexión en una carpeta que comparten muchos usuarios.

3. Si desea habilitar los archivos sin conexión, deje activada la casilla de verificación, elija una de las opciones descritas en la tabla siguiente y, a continuación, haga clic en Aceptar.

Opción Descripción

Almacenamiento manual en caché de documentos

Los usuarios deben especificar los archivos que se van a almacenar en caché. Ésta es la configuración predeterminada para las carpetas compartidas. Seleccione esta opción cuando desee compartir documentos, mapas de bits, etc.

Almacenamiento automático en caché de documentos

Los archivos abiertos por un usuario se almacenan en caché automáticamente. Estos archivos continuarán estando disponibles para los usuarios aunque la conexión de red se interrumpa. Seleccione esta opción cuando desee que todos los archivos presentes en la carpeta compartida se almacenen en la caché del usuario cuando éste los abra.

Almacenami ento automático en caché de programas

Proporciona almacenamiento en caché para archivos de sólo lectura o aplicaciones que se inician desde la red. Los archivos almacenados en el servidor se almacenan en la caché de los discos duros locales. Seleccione esta opción cuando desee compartir aplicaciones para usarse a través de la red. Sugerencia

Demuestre el procedimiento que debe seguirse al configurar archivos para usarse sin conexión.

Configuración de un equipo cliente para los archivos sin

conexión

Si desea que un archivo o carpeta esté disponible para usarse sin conexión, deberá habilitar la característica Archivos sin conexión. En los equipos que ejecutan Windows 2000 Server, esta característica está deshabilitada de manera predeterminada. En los equipos con Windows 2000 Professional, la

característica está habilitada también de forma predeterminada. No obstante, es aconsejable saber cómo se deshabilita y habilita la característica Archivos sin conexión. Para habilitar o deshabilitar esta característica en equipos que ejecutan Windows 2000 Professional, siga los pasos siguientes:

1. En el Explorador de Windows, en el menú Herramientas, haga clic en Opciones de carpeta.

2. En el cuadro de diálogo Opciones de carpeta, haga clic en la ficha Archivos sin conexión.

3. Active la casilla de verificación Habilitar archivos sin conexión para habilitar los archivos sin conexión o bien desactívela para deshabilitarlos y, a continuación, haga clic en Aceptar.

Si el alojamiento en caché está habilitado, deberá continuar configurando el archivo o carpeta compartido. Para hacer que un archivo o carpeta específico esté disponible sin conexión, haga clic en el archivo o carpeta de red

compartido que desee, haga clic en Archivo y, a continuación, haga clic en Hacer disponible sin conexión.

Sincronización de carpetas sin conexión

El Administrador de sincronización compara los elementos de la red con los elementos que el usuario ha abierto o actualizado mientras trabajaba sin conexión y hace que la versión más reciente esté disponible en el equipo del usuario y en la red. Esta herramienta proporciona una ubicación única desde la que se pueden sincronizar los archivos sin conexión disponibles.

El Administrador de sincronización puede utilizarse para controlar cuándo se sincronizan los archivos sin conexión con la red y para realizar sincronizaciones completas o rápidas. Mediante la sincronización completa podrá asegurarse de que tiene la versión actualizada de los archivos de red que están disponibles sin conexión. Aunque la velocidad de la sincronización rápida es superior a la de la sincronización completa, no garantiza que se consiga la versión más actualizada de los archivos de red.

Cuando dos usuarios de la red realicen cambios en el mismo archivo, el segundo usuario que intente sincronizar el archivo podrá guardar su versión en la red, mantener la otra versión o guardar ambas.

Para sincronizar archivos, siga los pasos siguientes:

1. Abra Explorador de Windows, haga clic en Herramientas y, a continuación, haga clic en Sincronizar.

2. En el cuadro de diálogo Elementos para sincronizar, haga clic en Sincronizar.

Sugerencia

Describa el procedimiento que debe seguirse para habilitar archivos sin conexión en Windows 2000 Professional. Nota Sugerencia Describa el procedimiento de sincronización de archivos.

Aumento de la seguridad con EFS

EFS proporciona:

l Cifrado transparente

l Protección segura de las claves de cifrado l Sistema de recuperación integral de datos l Archivos temporales y de paginación seguros

~~~~

~~~~

~~~~

~~~~

~~~~

~~~~

EFS permite a los usuarios cifrar archivos y carpetas NTFS gracias a un esquema criptográfico seguro basado en claves públicas que cifra todos los archivos de una carpeta. Las copias de seguridad y las copias de los archivos cifrados también se cifran si residen en volúmenes NTFS. Asimismo, los archivos permanecen cifrados si se mueven o se les cambia el nombre. Puede utilizar EFS para cifrar y descifrar archivos en servidores de archivos remotos, pero no para cifrar datos transferidos a través de la red. Windows 2000 proporciona protocolos de red, como Nivel de sockets seguro/Tecnología de comunicaciones privadas (SSL/PCT, Secure Sockets Layer/Private

Communications Technology) y Seguridad de protocolo Internet (IPSec, Internet Protocol Security) para cifrar datos en una red. EFS proporciona las siguientes ventajas:

n Cifrado transparente. Con EFS, el cifrado de archivos no requiere que el propietario del archivo descifre y vuelva a cifrar el archivo cada vez que lo utiliza. El descifrado y el cifrado se producen de forma transparente cuando un usuario lee o escribe en un archivo.

n Protección segura de las claves de cifrado. La clave de cifrado de un archivo también se cifra mediante la clave pública del usuario correspondiente al certificado EFS.

n Sistema de recuperación integral de datos. Si el certificado de cifrado y la clave privada de un archivo o carpeta se pierde, EFS le permite descifrar los archivos mediante un agente especial de recuperación.

n Archivos temporales y de paginación seguros. Muchas aplicaciones crean archivos temporales mientras se modifica un documento. Si cifra las carpetas en lugar de los archivos de una carpeta, los archivos y las copias temporales de un archivo cifrado también se cifrarán, siempre y cuando todos los archivos se encuentren en volúmenes NTFS.

Objetivos de la diapositiva

Analizar las ventajas de EFS.

Explicación previa

Puede utilizar EFS para cifrar los archivos a fin de impedir el acceso no autorizado a los datos.

Sugerencia

Describa las ventajas de EFS.

Para cifrar archivos o carpetas, cree una carpeta NTFS y después cífrela en el cuadro de diálogo Propiedades de la carpeta. En la ficha General, haga clic en Opciones avanzadas y active la casilla de verificación Cifrar contenido para proteger datos a fin de habilitar el cifrado.

Todos los archivos y subcarpetas creados en una carpeta cifrada se cifran automáticamente. Cada archivo tiene una clave de cifrado exclusiva, lo que proporciona seguridad a la hora de cambiar el nombre a los archivos. Si mueve un archivo de una carpeta cifrada a una carpeta no cifrada que se encuentre en el mismo volumen, el archivo seguirá estando cifrado.

Sugerencia

Demuestre el procedimiento que debe seguirse para cifrar archivos o carpetas.

Configuración de DFS

En un entorno de red, los usuarios pueden tener dificultades para mantenerse al corriente de las ubicaciones físicas de los recursos compartidos. Si utiliza DFS, las estructuras de red y del sistema de archivos serán transparentes para los usuarios. Esto permite centralizar y optimizar el acceso a los recursos basándose en una estructura de un único árbol.

DFS proporciona una estructura lógica de árbol para los recursos de archivo que se encuentren en cualquier ubicación de la red. Puesto que el árbol DFS constituye un punto de referencia único, los usuarios podrán tener acceso a los recursos de red sin conocer su ubicación. DFS también facilita la administración de varias carpetas compartidas desde una única ubicación. Para compartir los recursos de archivo en toda la red, DFS:

n Organiza los recursos. Una topología DFS consta de una raíz DFS y de vínculos DFS. Una raíz DFS puede incluir varios vínculos. Cada vínculo DFS señala a una carpeta DFS compartida. Estas carpetas compartidas pueden encontrarse en varios servidores de archivos distintos. Para crear un vínculo DFS, debe crear una raíz DFS. El servidor en el que se crea la raíz DFS se denomina servidor host.

n Facilita la exploración de la red. Un usuario que explora una topología DFS no necesita conocer el nombre del servidor en el que se comparte la carpeta. Tras conectar con la raíz DFS, los usuarios podrán buscar y tener acceso a todos los recursos situados por debajo de la raíz, con independencia de la ubicación del servidor en el que se encuentra el recurso.

Objetivos de la diapositiva Ilustrar la estructura de DFS. Explicación previa DFS organiza y simplifica la exploración de las carpetas compartidas.

n Garantiza la disponibilidad de los recursos compartidos. Si lo desea, el administrador puede crear recursos compartidos de raíz en otros servidores del dominio para duplicar la raíz DFS. Con ello se asegurará de que la topología será visible para los usuarios aunque se produzca un error en el servidor host. Es más, el administrador puede duplicar las carpetas DFS compartidas en uno o varios servidores del dominio. Esto permitirá garantizar que los usuarios continuarán teniendo acceso a los recursos aunque se produzca un error en uno de los servidores que almacenan los archivos.

n Conserva los permisos de red. Un usuario puede tener acceso a una carpeta compartida a través de DFS si dispone del permiso de acceso requerido para dicha carpeta.

Sólo los equipos cliente con software de cliente DFS pueden tener acceso a los recursos de DFS. Los equipos que ejecutan Windows 2000, Windows NT 4.0 o Windows 98 incluyen el software de cliente DFS. Debe descargar e instalar este software en los equipos que ejecuten Windows 95.

Configuración del tipo de DFS

Durante la configuración de Windows 2000, es posible configurar DFS como uno de los dos tipos siguientes:

n DFS independiente. Este tipo de DFS no emplea el servicio de directorio Active Directory™ _{ni admite la duplicación automática. Únicamente estará} disponible la duplicación manual. En un DFS independiente sólo se puede crear un nivel de vínculos DFS.

n DFS de dominio. Este tipo de DFS almacena la topología DFS en Active Directory. Con ello se garantiza que ésta sea visible para los usuarios de todos los servidores del dominio. Este tipo de DFS admite la duplicación automática y niveles múltiples de vínculos DFS.

Un equipo con Windows NT 4.0 y Service Pack 3 puede alojar una raíz DFS independiente. Un equipo que ejecute Windows 2000 puede alojar raíces DFS independientes y de dominio.

Nota

Creación de una raíz DFS independiente

El primer paso para configurar un recurso compartido DFS consiste en crear una raíz DFS en el servidor. Puede crear raíces DFS en particiones de Windows 2000 con formato FAT (tabla de asignación de archivos) o NTFS. No obstante, las particiones FAT no ofrecen tantas ventajas de seguridad como NTFS.

Una raíz DFS independiente se encuentra físicamente en el servidor al que los usuarios se conectan inicialmente. Para crear una raíz DFS independiente, abra Sistema de archivos distribuido desde el menú Herramientas

administrativas. Haga clic en Acción y, a continuación, haga clic en Nueva raíz DFS a fin de iniciar el Asistente para crear nueva raíz DFS. La tabla siguiente describe las opciones del asistente.

Opción Descripción

Seleccione el tipo de raíz DFS

El tipo de DFS que desea crear. Haga clic en la opción

Crear una raíz DFS independiente.

Especifique el servidor host para la raíz DFS

El punto de conexión inicial para todos los recursos de la topología DFS (o el servidor host server). Un servidor sólo puede alojar una raíz DFS.

Especifique el recurso compartido de raíz DFS

La carpeta compartida que alojará la raíz DFS. Puede elegir una carpeta compartida existente o crear una.

Nombre de la raíz DFS El nombre descriptivo de la raíz DFS.

Las raíces DFS independientes sólo se pueden utilizar en un equipo con Windows 2000 que no forme parte de un dominio Active Directory.

Sugerencia

Demuestre el procedimiento que debe seguirse para crear una raíz DFS independiente.

Creación de vínculos DFS

Después de haber creado una raíz DFS, puede agregar un vínculo DFS a la raíz o a otro vínculo DFS de la topología DFS. Estos vínculos señalan a las carpetas compartidas.

Para crear un vínculo DFS, siga los pasos siguientes:

1. En la consola Sistema de archivos distribuido, haga clic en la raíz DFS a la que agregará el vínculo DFS.

2. En el menú Acción, haga clic en Nuevo vínculo DFS.

3. En el cuadro de diálogo Crear un nuevo vínculo DFS configure las opciones descritas en la tabla siguiente.

Opción Descripción

Nombre del vínculo Nombre que los usuarios verán cuando se conecten a DFS.

Enviar el usuario a esta ruta de acceso a la red

Convención de nomenclatura universal (UNC, Universal Naming Convention) para la ubicación de la carpeta compartida a la que hace referencia el vínculo DFS.

Comentario Información adicional (opcional) de ayuda para el seguimiento de la carpeta compartida (por ejemplo, el nombre de la carpeta compartida).

Los clientes mantienen en caché esta referencia durante x segundos

Intervalo de tiempo durante el que los clientes mantendrán en caché una referencia a un vínculo DFS. Cuando se supere el tiempo de referencia, el cliente consultará al servidor DFS la ubicación del vínculo DFS, aunque haya establecido previamente una conexión con el vínculo DFS.

Una vez que haya creado el vínculo DFS, éste aparecerá situado debajo del volumen Raíz DFS en la consola Distributed File System.

Sugerencia

Demuestre el procedimiento que debe seguirse para crear un vínculo DFS.