Cobertura especial: Windows Server 2008

Configuración de funciones con el Administrador de servidores

Byron Hynes

Resumen:

• Diferencia entre funciones y características
• Usos del Administrador de servidores
• Trabajo con asistentes
• Administración de funciones y características desde la línea de comandos

Uno de los temas recurrentes en Windows Server 2008 parece ser que menos es más. No me refiero a la idea de eliminar innecesariamente características. Me refiero a la estrategia de simplificar y clarificar funciones y herramientas para que pueda instalar exactamente lo que necesita, y nada más. El Administrador de servidores

es una parte importante de este concepto en Windows Server® 2008.

Hay dos aspectos en este sentido. El primero es el concepto de crucial importancia de características y funciones de servidor, que son los bloques de creación de Windows Server 2008. El segundo es la propia herramienta Administrador de servidores. Esta herramienta no sólo reemplaza varias herramientas usadas en Windows Server 2003, sino que concentra mucha más funcionalidad en un mismo lugar para que los administradores, siempre tan ocupados, puedan hacer más de forma más rápida y sencilla.

Funciones y características

Si ha leído material acerca de Windows Server 2008, probablemente habrá encontrado algunos términos que no ha oído en el contexto de Windows® con anterioridad, tales como "cargas de trabajo" y "funciones". Empezaré por explicar lo que significan estos términos para los profesionales de TI.

Al principio del ciclo de desarrollo de Windows Server 2008, empleamos mucho tiempo en averiguar exactamente el modo en que los usuarios usan nuestros productos de servidor. Este esfuerzo continúa, por cierto. En general, encontramos que las personas implementan nuestros servidores para hacer cosas específicas. Esto quizás parezca obvio, pero fue una gran revelación para algunos de nosotros aprender que los usuarios no compran nuestros servidores simplemente para tener un servidor. Lo que es más importante, no implementan servidores para realizar tareas innumerables. En lugar de esto, quieren un servidor para hacer algo específico. Por supuesto, hay excepciones pero, en la mayoría de los casos, se aprovisiona un servidor para realizar una función particular.

En respuesta a estas revelaciones, agrupamos las "cosas particulares" en clasificaciones amplias, llamadas cargas de trabajo. Por ejemplo, hay una carga de trabajo de base de datos y una carga de trabajo de servidor de aplicaciones. Como las cargas de trabajo son amplias y a veces un poco imprecisas, creamos subcategorías dentro de las cargas de trabajo llamadas funciones. Una función es una sola cosa muy específica que se espera que haga un servidor. Piense cómo se refieren a los servidores en su red los usuarios de la organización. Si es el caso de la mayoría de los usuarios, seguramente se piensa en ellos como servidor de archivos, controlador del dominio, servidor de impresión, servidor web, etc. Como este es el modo en que las personas tienden a pensar en los servidores, Windows Server 2008 toma el mismo enfoque para tratar con funciones.

En líneas generales, hay tres categorías principales de funciones en Windows Server 2008: Administración de acceso e identidades (funciones consideradas parte de Active Directory®), infraestructura (esto incluye servidores de archivos, servidores de impresión, DNS, etc) y aplicación (por ejemplo, la función de servidor web y Terminal Services).

Hay unas 17 funciones de servidor que se incluirán con Windows Server 2008 (funciones como Servicios de certificados de Active Directory, Servicios de acceso y directivas de redes y Administrador de virtualización de Windows Server). Y funciones adicionales, como Servicios de multimedia de transmisión por secuencias, estarán disponibles para la descarga.

Cada función merece realmente su propio artículo. Algunas de ellas se tratan con más detalle en esta edición de TechNet Magazine, otras ya las hemos visto anteriormente y otras están todavía por venir. Debería explorar cada una de ellas; comience con la información disponible en technet2.microsoft.com/windowsserver2008/en/servermanager/default.mspx.

Al iniciar la implementación de Windows Server 2008, necesita elegir las funciones que se instalarán en cada servidor. Esta implementación basada en funciones es un concepto importante para usar de forma eficaz Windows Server 2008 y contar con agilidad al implementar los recursos.

La lista de funciones no incluye cosas como el cifrado de unidad BitlockerTM o el equilibrio de carga de red (NLB). Esto se debe a que estas son características y, aunque deseables, no son cosas que llevan a los usuarios a comprar un sistema. Las funciones, por otro lado, representan tareas cuya realización específica asignamos a un sistema adquirido con este propósito. Por ejemplo, los usuarios no compran servidores para implementar el equilibrio de carga. Sin embargo, compran servidores para servir un sitio web. Y, aunque NLB puede ser un aspecto esencial de, por ejemplo, un servidor web, no es la causa de la existencia del servidor.

En lugar de tener todas las características del servidor instaladas y activas, el administrador elige qué características necesitan instalarse. La lista de características incluidas con Windows Server 2008 se muestra en la Figura 1. Al incluir sólo las funciones y las características necesarias, mejoran la estabilidad y la seguridad. No tiene que preocuparse por el consumo de recursos por parte de las características o las funciones que no están instaladas. Y no tiene que preocuparse por resolver problemas relacionados con las características o las funciones que no están instaladas.

Figure 1 Características incluidas en Windows Server 2008

La representación perfecta de este concepto es la opción de instalación de Server Core. Server Core va más allá del ámbito de este artículo, pero puede ver la extensión lógica de tomar funciones y características no utilizadas y ni tan siquiera copiarlas en el disco duro o presentarlas como disponibles. Una diferencia clave entre una instalación normal y una instalación de Server Core es que una instalación normal incluye los recursos requeridos para instalar funciones adicionales en cualquier momento, y es compatible con todas las funciones. Server Core, sin embargo, ni siquiera tiene una GUI para su shell, y sólo es compatible con un número limitado de funciones.

Administrador de servidores

La nueva consola del Administrador de servidores en Windows Server 2008 simplifica la administración y la protección de varias funciones de servidor en una empresa. En esencia, el Administrador de servidores es una Consola de administración de Microsoft® (MMC) ampliada, y permite ver y administrar virtualmente toda la información y las herramientas que afectan a la productividad del servidor. Ofrece un solo origen para administrar la identidad y la información de sistema del servidor, y muestra el estado del servidor, identifica problemas con la configuración de funciones del servidor y administra todas las funciones instaladas en el servidor. Tenga en cuenta que, además, reemplaza varias características incluidas con Windows Server 2003, como Administre su servidor, Configure su servidor y Agregar o quitar componentes de Windows.

En algunos casos, el Administrador de servidores puede reducir la necesidad de ejecutar el Asistente para configuración de seguridad (SCW) antes de implementar servidores. El Administrador de servidores configurará su servidor para que las funciones instaladas sean funcionales, por ejemplo, al configurar automáticamente el Firewall de Windows. No obstante, en situaciones en que se han agregado funciones y luego se han quitado, o cuando se desea tener más control sobre parámetros de seguridad concretos, SCW es una herramienta valiosa. Para obtener más información, consulte la columna Vigilancia de seguridad de Jesper Johansson, "Uso de SCW en Windows Server 2008" en este número (microsoft.com/technet/technetmag/issues/2008/03).

Durante el desarrollo de Windows Server 2008, consideramos detenidamente el modo en que esperábamos que los administradores realizaran tareas. Encontramos maneras en que herramientas y asistentes simplificaban el trabajo, y encontramos casos que requerían cambiar de herramienta demasiadas veces. Establecimos un objetivo de diseño importante para Windows Server 2008 en general, y para el Administrador de servidores en particular, con el fin de dotar de eficacia a la administración de servidores al permitir a los administradores realizar muchos tipos de tareas en un mismo lugar. Como resultado, con el Administrador de servidores, puede:

• ver y modificar las funciones y las características de servidor instaladas en el servidor.
• realizar tareas de administración que conciernen al servidor, como iniciar y detener servicios, y administrar cuentas de usuario locales.
• realizar tareas de administración que conciernen a las funciones instaladas en el servidor.
• comprobar el estado del servidor, identificar eventos críticos y analizar problemas de configuración.
• instalar o quitar funciones, servicios de función y características que usan una GUI o una línea de comandos.

La Consola del Administrador de servidores presenta mucha información y funcionalidad en un espacio muy reducido. La Figura 2 muestra la Consola del Administrador de servidores en el nodo de función Servicios de archivo. La ventana principal de la consola contiene cuatro secciones contraíbles: Resumen de servidores, Resumen de funciones, Resumen de características y Recursos y soporte técnico.

Figura 2** Consola del Administrador de servidores con la función Servicios de archivo **(Hacer clic en la imagen para ampliarla)

La sección Resumen de servidores incluye dos subsecciones: Información del equipo e Información de seguridad. La subsección Información del equipo muestra el nombre del equipo, el dominio, el nombre de la cuenta del administrador local, las conexiones de red y el identificador del producto del sistema operativo. También puede usar comandos aquí para editar esta información. La subsección Información de seguridad muestra si se han habilitado las opciones de actualizaciones automáticas de Windows y el Firewall de Windows, y si la Configuración de seguridad mejorada (ESC) de Internet Explorer® está activada (para administradores o para otros usuarios). De forma similar, hay comandos disponibles para editar estos parámetros y ver todas las opciones avanzadas.

La sección Resumen de funciones contiene una tabla que indica qué funciones están instaladas en el servidor. Los comandos de esta sección permiten agregar o quitar funciones, o ir a una consola más detallada que permite administrar las funciones individuales.

La sección Resumen de características contiene una tabla que indica qué características están instaladas en el servidor. Aquí, como es de esperar, puede agregar y quitar características.

Finalmente, la sección Recursos y soporte técnico indica si el servidor participa en el Programa para la mejora de la experiencia del usuario y el Informe de errores de Windows, y permite configurar la participación del servidor en programas de contribución de comentarios. También puede localizar rápidamente temas relacionados de ayuda e investigación adicionales en los TechCenters de Windows Server y las bibliotecas técnicas.

Información de funciones

Cada función instalada tiene su propia página principal dentro del Administrador de servidores. Para cada una de estas páginas principales de función, la sección Recursos y soporte técnico ofrece un menú de configuraciones recomendadas o situaciones de aplicación de la función o de partes de la función. Cada configuración recomendada está asociada a una lista de comprobación de ayuda que le guía por las tareas que necesita realizar con el fin de crear la mejor experiencia para la función dada.

Una cosa especialmente buena del Administrador de servidores es que agrupa información y comandos importantes, y los coloca justo donde se necesitan. Por ejemplo, en la página principal de la función Servicios de archivo, vemos inmediatamente los eventos relacionados con esta función, sin tener que iniciar el Visor de eventos y crear un filtro.

Sin embargo, algunas funciones pueden generar cientos de eventos, de forma que también podrá crear filtros personalizados desde la página principal de la función. Puede elegir Filtrar eventos en el menú lateral y restringir aún más los eventos que se muestran. Este cuadro de diálogo no ofrece todas las opciones de filtrado disponibles en el visor de registro de eventos, pero permite ver rápidamente sólo los eventos relacionados con esta función particular y no hay que preocuparse por filtrar los otros.

Igualmente, puede ver el estado de los servicios del sistema (servicios requeridos por esta función, pero que forman parte del sistema general) y de los servicios de la función (específicos a esta función). Para algunas funciones, es posible elegir qué partes de una función estarán disponibles y se instalarán diferentes servicios de la función en consonancia. Directamente desde la página principal de la función, puede iniciar y detener servicios, así como especificar qué servicios deberían supervisarse como servicios del sistema para la función.

Trabajo con asistentes

Un asistente bien diseñado puede ahorrarle tiempo y evitar errores, especialmente al tratar con tareas que sólo se realizan ocasionalmente. Versiones anteriores de Windows Server requerían usar Configure su servidor, Administre su servidor y Agregar o quitar componentes de Windows para cambiar los componentes instalados en el servidor. Las comprobaciones de dependencias eran limitadas, y Agregar o quitar componentes de Windows exigía que se completara la instalación de una función antes de agregar otra.

Ahora, con los asistentes del Administrador de servidores, puede instalar o quitar varias funciones, varios servicios de función y varias características en una misma sesión. Pero, lo que es más importante, las comprobaciones de dependencias se realizan durante el uso de los asistentes del Administrador de servidores, lo que garantiza que las funciones y los servicios de función que se necesitan se han instalado. Y las funciones se configuran con la configuración de seguridad recomendada de forma predeterminada; sin embargo, puede usar el Asistente para configuración de seguridad si desea modificar los parámetros de seguridad. Puede tener su servidor completamente listo para la implementación tras una sola sesión en uno de los asistentes del Administrador de servidores.

El Administrador de servidores contiene varios asistentes, entre ellos, el Asistente para agregar funciones, el Asistente para agregar servicios de funciones, el Asistente para agregar características, el Asistente para quitar funciones, el Asistente para quitar servicios de funciones y el Asistente para quitar características.

El Asistente para agregar funciones, que, como habrá adivinado, se usa para agregar funciones al servidor, comprueba automáticamente las dependencias entre funciones, y se asegura de que todas las funciones y los servicios de función que se necesitan se han instalado para cada función seleccionada. Para algunas funciones, como Terminal Services y Servicios de certificados de Active Directory, el Asistente para agregar funciones ofrece también páginas de configuración que permiten al usuario especificar cómo se debe configurar la función como parte del proceso de instalación. La Figura 3 muestra la página Seleccionar funciones de servidor del Asistente para agregar funciones.

Figura 3** Uso del Asistente para agregar funciones para seleccionar funciones de servidor **(Hacer clic en la imagen para ampliarla)

La mayoría de las funciones se componen de varios subelementos, a los que el Administrador de servidores llama servicios de función. Una vez que se ha instalado una función compleja, puede usar el Asistente para agregar servicios de funciones con el fin de agregar servicios de función a la función.

De forma similar al Asistente para agregar funciones, el Asistente para agregar características permite instalar características. Puede agregar una o más características al sistema en una sola sesión.

El Asistente para quitar funciones, como su nombre implica, permite quitar funciones de un servidor. El asistente comprueba automáticamente las dependencias para asegurarse de que no se quitan las funciones ni los servicios de función que se necesitan. También puede quitar servicios de una función instalada con el Asistente para quitar servicios de funciones. Mientras tanto, el Asistente para quitar características permite quitar características del sistema.

La línea de comandos

En ocasiones, encuentro a un profesional de TI que odia los asistentes. Aunque son pocos los profesionales de TI con opiniones tan demarcadas, a muchos de ellos les gusta contar con la opción de usar una línea de comandos. Puede ser más cómodo, y posibilita el scripting y la repetición sin complejidades. El Administrador de servidores ofrece una herramienta de línea de comandos, ServerManagerCmd.exe, que es notablemente más fácil de usar que las herramientas anteriores ocsetup y pkgmgr. Puede usar ServerManagerCmd.exe para instalar y quitar funciones, servicios de función y características. Y se utilizan parámetros sencillos para mostrar una lista de todas las funciones, los servicios de función y las características, tanto de los elementos instalados como de aquellos disponibles para la instalación.

Cómodamente, esta línea de comandos permite instalar y quitar funciones, servicios de función y características de forma desatendida. También puede usar la línea de comandos para instalar o quitar una sola función, un único servicio de función o una característica en una instancia de comando, o puede usar un archivo de respuesta XML con el comando Administrador de servidores para agregar o quitar varias funciones, varios servicios de función y varias características en una sola instancia de comando. Es posible ver registros de operaciones y ejecutar consultas para mostrar listas de funciones, servicios de función y características que se han instalado y que están disponibles para la instalación.

Un aspecto destacado de esta herramienta de línea de comandos es el parámetro –whatif, que permite ver exactamente los cambios que se aplicarían al servidor si se instalase una función específica. Por ejemplo, la Figura 4 muestra los resultados de ejecutar el comando siguiente:

ServerManagerCmd -install Web-Server 
-allsubfeatures -whatif 

Obviamente, puede guardar estos resultados en un archivo para el análisis posterior.

Figura 4** Uso del parámetro –whatif para ver los cambios que se aplicarían al servidor **(Hacer clic en la imagen para ampliarla)

Para un estudio más exhaustivo de los detalles y la sintaxis de ServerManagerCmd.exe, consulte el "Apéndice de descripción técnica del Administrador de servidores" disponible en go.microsoft.com/fwlink/?LinkId=107113.

Mi agradecimiento a Gaby Kaplan por su colaboración en este artículo.

Byron Hynes es estratega de tecnología empresarial en el Grupo de partners y empresas en Microsoft. Anteriormente, trabajó en la división de Windows Server, y también como asesor e instructor. Puede ponerse en contacto con él en la dirección bhynes@microsoft.com.

© 2008 Microsoft Corporation and CMP Media, LLC. Reservados todos los derechos; queda prohibida la reproducción parcial o total sin previa autorización.