Comunidad ITPro Puebla

Hola !!!

Para continuar con el tópico de Windows Server 2008 y la comparación de algunas de sus funciones con Windows Server 2003, vamos a ver los primeros pasos a seguir inmediatamente después de terminar la instalación.

- En Windows Server 2003, a partir de la implementación de SP1, al terminar de instalar nuestro sistema operativo, nos encontramos con "POST-SETUP SECURITY UPDATES". Esta función nos permite actualizar el sistema operativo, antes de que cualquier otro tipo de comunicación se establezca con el servidor. De este modo ayudamos a proteger el servido de riesgos de seguridad provocados por vulnerabilidades conocidas.

- En Windows Server 2008 encontramos una ventana que se llama "Initial Configuration Task", aquí están los primeros puntos de configuración que debemos considerar. Aquí podemos ver que el "POST-SETUP SECURITY UPDATES" no aparece como en Windows 2003, y esto es porque el diseño por roles y el nuevo firewall de Windows Server 2008 nos ayudan a mitigar los riesgos que PSSU ayuda a mitigar en Windows Server 2003

- Para ayudarnos a configurar el servidor, la versión de Windows 2003 Server tiene una característica llamada "Manage Your Server" que consta de una serie de ayudantes para agregar los roles al servidor. La versión de 2003 supera a la versión de 2000 de esta misma herramienta, dado que ahora en la versión de 2003, se nos permite tanto añadir como quitar roles.

- En Windows Server 2008, la herramienta "Manage Your Server" de Windows 2003 Server evolucionó en la herramienta "Server Manager". Permitiendo entre otras cosas, realizar las tareas que anteriormente se necesitaban hacer con "Manage Your Server, Configure Your Server, y Add or Remove Windows Components" Adicionalmente se elimina la necesidad de utilizar "Security Configuration Wizard" debido a que "Server Manager" instala cada uno de los ROLES del servidor con las mejores practicas de seguridad para cada ROL de manera automática.

Por otro lado, ahora en Windows Server 2008 se hace diferencia entre "Roles y Funcionalidades" (roles and features). Un Rol, describe una función primaria de un servidor y una funcionalidad describe una función auxiliar o se soporte que no es típicamente un a función principal. Como ejemplo tenemos (entre otros muchos):

Funcionalidades:

Desktop Experience: Mejora la experiencia del usuario con la interfase gráfica.

BitLocker Drive Encryption: Ayuda a proteger la información del disco duro, cifrando todo un volumen

Network Load Balancing: Distribuye trafico entre servidores

Roles:

Active Directory Domain Services: Servicio de directorios de Microsoft

DNS Server: Resolución de nombres

Hyper-V™: Servicios de Virtualización

Como otro punto, "Server Manager" incluye toda la información de las herramientas que se pueden usar para la administración de cada uno de los roles o funcionalidades. Y no es que esas herramientas no existan en Windows 2003, sólo que muchos administradores se enteraba de su existencia sólo cuando tenían un problema y buscaban en Internet la solución, donde se indica la utilización de estas herramientas. Por ejemplo las herramientas de "Support Tools"

Bueno por ahora es todo, seguimos más adelante.

Saludos !!!!

Hola !!!

Después de que tooooooooodo mundo publicara en sus blog´s que el día 9 de enero se podría descargar el Beta de Windows 7 desde la pagina de Microsoft, era de suponerse que tal cantidad de descargas colapsara los servidores y ese famoso día 9 de enero, de podía leer la siguiente leyenda en la pagina de Windows 7:

" Thanks for your interest in the Windows 7 Beta. The volume has been phenomenal—we're in the process of adding more servers to handle the demand. We're sorry for the delay and we'll re-post the Beta as soon as we can ensure a quality download experience."

Un par de días después, se puede ahora si, sin problemas descargar dicha versión de sistema operativo.

Pueden descargarlo de AQUI.

¡ Que bueno que Windows pierde fuerza, así sólo tuve que esperar 2 días a que se descongestionara el servidor y así poder descargarlo ufff que suerte !  ;)

Saludos !!!

Hola !!!

Mirando en foros y documentaciones, parece que las respuestas a la preguntas son mas interesantes si hablan de comandos, aun cuando lo mismo se pueda hacer de manera gráfica. Y me refiero a como saber cual de nuestros servidores tiene alguno o todos los roles de Maestros de Operación o FSMO.

Ya hemos hablado de estos Maestros de Operaciones antes, vamos a centrarnos en cual herramienta usar para ver que servidor cumple alguno de estos roles y como transferirlos a otro servidor.

- El FSMO mas oculto es el "Maestro de Operaciones de Schema", para ver o transferir este FSMO es necesario registrar una dll en el sistema para que la herramienta gráfica aparezca.

regsvr32 schmmgmt.dll

Después podemos usar una MMC para insertar al Snap-in y listo:

Figuras

- El "Maestro de Operaciones de Nombres" se puede ver con la herramienta "Active Directory Domain and Trust)

Figuras

- Con la herramienta de "Active Directory Users and Computers" podemos ver los 3 restantes FSMO ("Maestro de Infraestructura, Maestro de emulador de PDC y Maestro de RID")

Figuras

Saludos !!!

Nota: Lo que si se tiene que hacer forzosamente mediante "ntdsutil" es la transferencia forzada de los Maestros de Operaciones (FSMO)

Hola !!!

Siempre he pensado que la mejor forma de entender una nueva versión de un sistema operativo, es haciendo comparaciones con la versión anterior, así que voy a hacer algunas entradas de mi blog, de las diferencias entre Windows Server 2008 y Windows Server 2003.

También les comento que voy a suponer que los lectores son novatos y empezare desde lo básico, espero que lo que voy a poner pueda ser de utilidad para mucha gente.

Ok, escrito lo anterior, empezaremos por la instalación del sistema operativo  :D

- La primera diferencia que podemos encontrar es obviamente la requisitos mínimos del sistema, entre los cuales esta la necesidad de un DVD para Windows 2008, esto es por el tamaño de los bits de cada uno de los sistemas.

Windows Server 2003

Windows Server 2008

- Podemos encontrar también una diferencia visual, que en realidad es un cambio de fondo en el sistema operativo, y me refiero a que a partir de Windows Vista y Windows 2008, ya no tenemos la parte de instalación en interfase texto (Figura 1). Ahora se utiliza, incluso para la resolución de problemas, la interfase gráfica de WinPE 2.0.

- Otro detalle importante, es que en Windows Server 2008, la media de instalación incluye todas las versiones del sistema operativo (Standard, Enterprise, Datacenter) y la instalación del mismo depende de tener el CD-KEY correcto y en Windows 2003, la versión del sistema operativo depende de tener el CD correcto.

Figuras

- Hablando del código de activación, la versión de Windows Server 2008 y Windows Server 2003, nos permite instalar el sistema sin tener el CD-KEY. Obviamente, si no lo ponemos en 30 días, el Windows dejará de funcionar. Además corremos el riesgo de tener que reinstalar el sistema si es que al poner el CD-KEY, este no coincide con la versión instalada.

Figura

- Algo totalmente nuevo en Windows 2008 y que no tiene similar en Windows 2003, es la opción de instalación "Windows 2008 Server CORE". Esta opción es una instalación mínima del sistema que incluso no incluye interfase gráfica.

Figura

- También hay que notar, que Windows Server 2008 no nos pide password de administrador, ni nombre de Máquina ni configuración de TCP/IP, ni Grupo de trabajo o dominio, durante la instalación del sistema, todos estos datos se proporcionan después de que el sistema operativo queda instalado. En Windows 2003 estos se piden durante el proceso de instalación.

Figuras

- Una función que es para agradecer, es la flexibilidad que ahora en Windows 2008 Server, tenemos para agregar driver de dispositivos. En Windows 2003, sólo se podían agregar drivers mediante Foppy´s, todos sabemos que están ya casi extintos. En Windows Server 2008, podemos añadir drivers desde varios medios, entre ellos USB, muy socorrido en estos tiempos.

Figuras

Estas son algunas de las diferencias de instalación.

Saludos !!!!

Hola !!!

Resulta que se publico fuera de fecha un parche para Internet Explorer, les pongo aquí algo del resumen ejecutivo y les dejo la liga para que lo chequen. No tarden en instalar el parche.

"Esta actualización de seguridad resuelve una vulnerabilidad de la que se ha informado de forma pública. La vulnerabilidad podría permitir la ejecución remota de código si un usuario visita una página web especialmente diseñada mediante Internet Explorer. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que aquellos que cuenten con derechos de usuario administrativos.

Esta actualización de seguridad se considera crítica para Internet Explorer 5.01, Internet Explorer 6, Internet Explorer 6 Service Pack 1 e Internet Explorer 7. Para obtener información acerca de Internet Explorer 8 Beta 2, vea la sección Preguntas más frecuentes (P+F) relacionadas con esta actualización de seguridad. Para obtener más información, consulte la subsección Software afectado y no afectado, en esta sección.

La actualización de seguridad corrige la vulnerabilidad al modificar la forma en que Internet Explorer valida el enlace de datos y trata el error que da lugar a la condición vulnerable."

http://www.microsoft.com/spain/technet/security/bulletin/MS08-078.mspx

Saludos !!!

Hola !!!

En esta ocasión los quiero invitar a que no sólo seamos buenos profesionales de TI, en esta ocasión Microsoft no brinda la oportunidad de ser Mejores personas y con "sólo" nuestro conocimiento podamos ayudar a niños mexicanos en situación de alto riesgo. Vamos tooooodos a presentar nuestro examen. Aquí les dejo los datos.

Hola !!!

Hace unos días, Microsoft anunció que para el 2009, liberara una herramienta de antimalware gratuita. Esta herramienta de nombre clave "Morro" substituirá a la herramienta actual "Windows Live OneCare".

De manera personal, sólo espero que esta resolución no sea pretexto para demandar a Microsoft por Monopolio, ya ven que incluso los sistemas operativos Microsoft que se venden en Europa no trae instalado por defecto "Windows Media Player" por aquello de las demandas y cosas de esas. Espero que los fabricantes de herramientas de protección antimalware no vean esto como un intento de monopolizar si no mas bien se analice como parte de la estrategia de seguridad que la compañía trata de brindarle a sus usuarios finales. De todas maneras quiero suponer que el usuario final podrá escoger la herramienta de su preferencia.

A todo esto ya hay reacciones, como por ejemplo la de la compañía que da soporte de manera gratuita a la herramienta AGV Antivirus. Según este articulo:

AVG anuncia que dará la batalla a Microsoft por software gratuito

Dicha compañía, según el articulo dice lo siguiente:

Respeto mucho a la compañía que proporciona el producto AVG Antivirus (lo he usado incluso) pero me parece que decir que el producto de Microsoft se actualiza cada mes, durante el segundo martes junto con los parches, me parece un poco irresponsable. Tal vez están confundiendo la herramienta de eliminación de malware, que efectivamente se baja los segundos martes del mes, pero con las actualizaciones de firmas de los productos "Windows Live OneCare" y los productos "ForeFront Client Security" mismos que he trabajado y me consta que se actualizan con mucha más frecuencias de lo que se menciona en este articulo.

Pueden encontrar mucha mas información en la RED, y seguiremos escuchando de este producto, ya saben que en la red existen opiniones diversas.

Saludos !!!!

Hola, en esta ocasión quiero hacer publico que cometí un error en mi entrada de blog de nombre Correo simula ser de Microsoft, del día 2 de Noviembre del 2008. En esta entrada de blog, mencioné que el correo que me había llegado no era original, basándome en que los dominios registrados para el envío de tal correo no estaban registrados por Microsoft y que la liga a la cual el usuario era re-dirigido, tenia como función, llevar el control de quienes daban "click" en dicha liga.

Sin embargo, un buen amigo de Microsoft, me confirmó que la empresa acostumbra contratar algunas compañías para este tipo de envíos de correos. En esta caso, al parecer esta compañía tiene la anuencia del corporativo para mandar correos en su nombre.

De todas maneras desde mi humilde posición, hago un llamado de atención a este comportamiento, dado que al parecer no soy el único que duda de correos que dicen venir de una empresa, pero son enviados desde otro dominio.

Unos días después de lo que yo publique, me encontré con mas correos de este tipo y el análisis por parte de otras personas, donde al parecer también se dudaba de la veracidad.

http://blog.segu-info.com.ar/2008/11/microsoft-se-perfecciona-en-sus-correos.html

Sin más por el momento y aclarado el punto, me despido

Saludos !!!!