Windows Server: Mantenimiento proactivo para Windows Server
Simplifique el mantenimiento de sus servidores con cualquiera de estas herramientas y técnicas que le permitirán tomar una postura más proactiva.
Joshua Hoffman
Con demasiada frecuencia, el mantenimiento de los servidores no está considerado dentro de los planes. Termina siendo el conjunto de pasos que tomamos tras un desastre o como parte del esfuerzo por solucionar el problema a la defensiva. Sin embargo, al considerar las herramientas y técnicas de mantenimiento desde una perspectiva proactiva, los problemas potenciales se pueden tratar antes de que se presenten. Existen muchas oportunidades para ahorrar tiempo, dinero y, lo más importante, dolores de cabeza.
Hay una gama de herramientas y orientación abundante que permiten realizar un mantenimiento proactivo de los servidores Windows. Este es un vistazo a algunas de las herramientas gratuitas y las prácticas recomendadas que ayudan a minimizar los tiempos de inactividad, mejorar el rendimiento y prevenir los problemas antes de que ocurran.
Best Practices Analyzer
La experiencia colectiva de las luminarias de la industria, los colegas y homólogos es uno de los recursos más valiosos en el mundo de las TI. ¿Cómo captar este espectro amplio de sabiduría y experiencia y usarlo en forma práctica? La respuesta está en Best Practices Analyzer (BPA), una herramienta para la administración de servidores que viene incorporada en integrada en Windows Server 2008 R2.
En el momento requerido, BPA entrega una evaluación de la configuración de un servidor tomando en cuenta una colección de prácticas recomendadas que definen configuraciones y umbrales ideales para una variedad de categorías diferentes (vea la Figura 1).
| Nombre de la categoría | Descripción |
| Seguridad | Las reglas de seguridad miden el riesgo relativo de una función frente a la exposición a amenazas tales como usuarios no autorizados o malintencionados y la pérdida o robo de datos confidenciales o registrados. |
| Rendimiento | Las reglas de rendimiento miden la capacidad de una función de procesar solicitudes y ejecutar las tareas establecidas en la empresa dentro de los plazos esperados, dada la carga de trabajo de la función. |
| Configuración | Las reglas de configuración identifican las configuraciones de la función que pudieran requerir de una modificación para lograr un rendimiento óptimo. Las reglas de configuración pueden ayudar a prevenir conflictos de configuración que producen mensajes de error o evitan que la función pueda ejecutar sus tareas establecidas en la empresa. |
| Directiva | Las reglas de directiva identifican aquellas configuraciones de directivas de grupo o del registro de Windows que tienen que ser modificadas para poder funcionar de manera óptima y segura. |
| Operación | Las reglas de operación identifican los errores posibles de una función para realizar las tareas establecidas en la empresa. |
| Anterior a la implementación | Las reglas anteriores a la implementación se aplican antes de implementar una función instalada en la empresa y permiten que los administradores evalúen si las prácticas recomendadas se cumplen, antes de llevar la función a producción. |
| Posterior a la implementación | Las reglas posteriores a la implementación, que se aplican después de que todos los servicios requeridos de una función se han iniciado, y cuando la función ya está siendo ejecutada en la empresa, garantizan una configuración adecuada. |
| Requisitos previos del BPA | Las reglas para los requisitos previos del BPA explican las opciones de configuración, configuración de directivas y características requeridas por la función, antes de que el BPA pueda aplicar las reglas específicas de las otras categorías. Un requisito previo en los resultados del análisis indica que una configuración incorrecta, una función ausente, un servicio de función, una característica, una directiva habilitada o deshabilitada incorrectamente, una configuración de una clave en el registro u otra configuración han impedido que el BPA aplicara una o varias reglas durante el análisis. Un resultado en los requisitos previos no implica ni cumplimiento ni incumplimiento alguno. Significa que una regla no pudo ser aplicada, y que por lo tanto no forma parte de los resultados del análisis. |
Figura 1 Categorías de reglas del Best Practices Analyzer
El BPA está integrado directamente en la sección Resumen de la pantalla Funciones en el Administrador de servidores, que puede encontrar en las Herramientas administrativas de Windows Server 2008 R2. El BPA analiza la configuración actual del servidor basado en las Funciones y Servicios de funciones instaladas. Luego entrega un informe que identifica cualquier área para la cual la configuración del servidor no cumple con las prácticas recomendadas, acompañado de pautas para corregir la situación.
Para simplificar el proceso de análisis de BPA habitual, también se puede ejecutar usando cmdlets de Windows PowerShell. Esto permite ejecutar los análisis desde la línea de comandos, incluir varios servidores en el análisis, programar análisis remotos, entre otros. Para obtener más información sobre el uso de Windows PowerShell para llevar a cabo análisis con BPA, consulte Ejecutar y filtrar análisis con Best Practices Analyzer.
Supervisión y ajuste del rendimiento
El seguimiento del rendimiento y la confiabilidad de los servidores puede ser una de las tareas de mantenimiento más desafiantes. Y la cantidad de variables que hay que controlar para poder seguir minuciosamente los servidores crece continuamente. Afortunadamente, Windows Server 2008 R2 incluye algunas mejoras en sus características de supervisión del rendimiento y la confiabilidad. La más destacada es posiblemente el Monitor de recursos de Windows (ver Figura 2).
El Monitor de recursos de Windows permite hacer un seguimiento del uso de los recursos del servidor, incluidos los procesos activos (junto con el uso del procesador, memoria y discos). Aparte de supervisar el uso de los recursos en tiempo real, el Monitor de recursos de Windows también le permite analizar procesos que no responden, identificar qué aplicaciones están usando los archivos, y controlar los procesos y servicios.
.jpg)
Figura 2 El Monitor de recursos de Windows
El Monitor de recursos de Windows permite hacer un seguimiento mejor de las estadísticas de los recursos, pero ¿qué hacer con toda esta información? ¿Cómo saber cuándo los servidores están en su nivel óptimo de rendimiento? Una vez más la sabiduría colectiva de los expertos en Windows Server demuestra ser un recurso valioso.
Las notas del producto “Pautas de afinación de rendimiento para Windows Server 2008 R2” entrega una orientación completa para ajustar todos los aspectos de una instalación de Windows Server, incluyendo hardware, servicios de archivo, servicios web, servicios de virtualización de Active Directory y mucho más. Esta guía puede ayudarle a identificar las áreas en las que sus servidores no brindan un rendimiento óptimo, y entrega recomendaciones sobre cómo mejorar su configuración para obtener unos resultados ideales.
Supervisión de eventos
Los Registros de eventos de Windows son un verdadero tesoro lleno de información acerca de los servidores, pero el mero volumen de esta información puede ser arrollador. Hay dos características de Windows Server 2008 R2 que ayudan a controlar esta enorme cantidad de datos.
Los desencadenadores de eventos permiten automatizar la ejecución de tareas. Estas tareas pueden consistir en mostrar un mensaje, ejecutar un programa o incluso enviar un correo electrónico. Es posible especificar los identificadores de los eventos que se desea seguir; una programación para restringir en qué momento tomar medidas; las direcciones Para y De; el asunto del mensaje, en caso de enviar un correo electrónico; etc.
Para crear un Desencadenador de eventos, abra el Visor de eventos, busque el registro que contiene el evento que desea seguir, haga clic con el botón secundario en el registro y seleccione Adjuntar tarea a este evento. El asistente para crear tareas básicas lo guiará a través de los pasos requeridos para configurar su alerta.
También existe la posibilidad de crear Vistas personalizadas en el Visor de eventos. Las Vistas personalizadas permiten filtrar el contenido del Visor de eventos para que muestre solamente la información seleccionada. Esto podría incluir, por ejemplo, sólo identificadores de eventos específicos, categorías de tareas específicas, procesos específicos, etc.
Este método le permite reducir el ruido de los eventos relacionados con aquellos procesos y servicios de los cuales usted no es responsable. Por ejemplo, en su función de administrador de Exchange podría crear una Vista personalizada para mostrar tan sólo los eventos relacionados con Exchange. Esto le facilita enfocarse en los eventos más importantes solamente.
Papelera de reciclaje de Active Directory
Un simple error humano es una de las causas comunes de los tiempos de inactividad. Uno de los errores más desafiantes es recuperarse después de haber eliminado accidentalmente un objeto de Active Directory. Windows Server 2008 R2 ofrece una opción proactiva que garantiza una recuperación fácil.
La Papelera de reciclaje de Active Directory que forma parte de Windows Server 2008 R2 permite conservar y restaurar objetos de Active Directory que fueron eliminados por error. Ya no hay necesidad de restaurar los datos de Active Directory a partir de copias de seguridad, reiniciar Servicios de dominio de Active Directory (AD DS) o reiniciar controladores de dominio.
La Papelera de reciclaje de Active Directory conserva todos los atributos de valores vinculados y no vinculados de los objetos de Active Directory eliminados. Los objetos se restauran en su totalidad y al mismo estado lógico coherente en el que se encontraban inmediatamente antes de ser eliminados.
Tenga en cuenta, eso sí, que la Papelera de reciclaje de Active Directory está deshabilitada en forma predeterminada en Windows Server 2008 R2. Para habilitarla, primero debe elevar el nivel funcional del bosque del entorno de AD DS o Lightweight Directory Services de Active Directory (AD LDS) a Windows Server 2008 R2.
Esto requiere que todos los controladores de domino del bosque o todos los servidores que hospedan instancias de conjuntos de configuración de AD LDS ejecuten Windows Server 2008 R2. Después de especificar el nivel funcional del bosque de su entorno en Windows Server 2008 R2, puede seguir las instrucciones de la Guía paso a paso de la Papelera de reciclaje de Active Directory para activar la Papelera de reciclaje de Active Directory.
Server Core
Una de las maneras más eficaces de evitar problemas antes de que ocurran es reducir la “superficie” en la cual pueden producirse los problemas. La opción Server Core en Windows Server 2008 R2 entrega un entorno mínimo para ejecutar servidores con funciones específicas. Esto reduce los requisitos de mantenimiento y administración, y reduce la superficie expuesta a posibles ataques para estas funciones de servidores.
Server Core es ideal para aquellos entornos que requieren de funcionalidades específicas, tales como AD DS, Servicios de archivos o Hyper-V. En ese tipo de instancias, como en sucursales, por ejemplo, puede que no se necesario realizar una instalación completa. Al limitar los componentes instalados en el servidor se reduce la cantidad de mantenimiento y supervisión requerida para ese servidor. Esto ahorra tiempo y dinero para administrar la infraestructura.
Una instalación de Server Core no incluye una GUI tradicional: se administra completamente desde la línea de comandos. Sin embargo, para facilitar las tareas más comunes de administración de los servidores, las instalaciones de Server Core de Windows Server 2008 R2 incluyen la utilidad llamada SConfig (ver Figura 3). SConfig permite unirse a un dominio o grupo de trabajos, cambiar el nombre a un equipo, configurar la administración remota, descargar e instalar actualizaciones, y mucho más. Para obtener acceso a SConfig basta con ejecutar SConfig.cmd desde un símbolo de sistema Server Core.
Para obtener más información acerca de la implementación de instalaciones Server Core, consulte la Guía de introducción a la instalación de Server Core.
.jpg)
Figura 3 Ejecución de SConfig en Server Core
System Center
Aparte de estas herramientas de mantenimiento que vienen integradas en Windows Server o están disponibles de manera gratuita, hay otras herramientas valiosas que se pueden obtener a un costo relativamente bajo. El conjunto de aplicaciones del System Center entrega un enfoque más completo a las operaciones y el mantenimiento proactivos.
System Center Essentials (SCE) permite administrar hasta 50 dispositivos de Windows Server. SCE entrega datos operacionales en tiempo real, una consola de administración unificada, actualización e implementación de aplicaciones simplificados, entre otros.
Para las organizaciones más grandes System Center Operations Manager es una plataforma aún más completa para recopilar datos de estado de la infraestructura, estado de los servidores y rendimiento. También cuenta con herramientas para el mantenimiento proactivo y la solución de problemas.
El mantenimiento de Windows Server no tiene por qué ser una tarea a la defensiva realizada solamente como consecuencia de una situación difícil. Un enfoque proactivo del mantenimiento de los servidores que aprovecha las herramientas y la orientación analizados en este artículo puede llevarlo lejos, ayudándole a ahorrar tiempo y dinero. Puede evitar las situaciones difíciles antes de que se produzcan.
Gracias a Justin Graham y Joey Snow del equipo de producto de Windows Server por su ayuda en este artículo.
.jpg)
Joshua Hoffmanes el ex editor en jefe de TechNet Magazine. Actualmente es un autor y consultor independiente, que asesora a clientes sobre tecnología y marketing orientado a audiencias. Hoffman también trabaja como editor en jefe de ResearchAccess.com, un sitio dedicado al crecimiento y enriquecimiento de la comunidad de investigación de mercado. Vive en Nueva York.