Cómo instalar y configurar VMware PowerCLI versión 10

VMware PowerCLI es un conjunto de módulos Windows Powershell que se utilizan para gestionar y mantener un entorno virtualizado VMware. PowerCLI es una poderosa herramienta para los administradores de sistemas y puede utilizarse para recopilar información detallada y/o ejecutar comandos en múltiples máquinas virtuales, hosts y dispositivos de red y almacenamiento.

PowerCLI generalmente se instala en los sistemas operativos Windows Server. La máquina debe tener acceso de red al servidor (o a los servidores) VMware vCenter y debe poder ejecutar al menos Windows PowerShell 2.0 con .NET 3.5 SP1 preinstalado. Sin embargo, es muy recomendable instalar las últimas versiones de Powershell y PowerCLI.

Esta guía paso a paso te mostrará cómo preparar el sistema para poder ejecutar VMware PowerCLI Versión 10 (lanzada en febrero de 2018), configurar los accesos directos a tu infraestructura y completar la primera conexión con el servidor vCenter. (más…)

Configurar el servidor Radius en Windows Server para autenticar usuarios de VPN Cisco

Una VPN (Virtual Private Network: red privada virtual) permite conectarse a una red privada a través de un acceso a Internet desde cualquier lugar del mundo.

Puede resultar muy útil para los usuarios de empresas que desean acceder de forma segura a los recursos internos de la empresa.

En este artículo vamos a ver cómo usar los mismos usuarios de Active Directory para iniciar sesión en una VPN configurada en un router Cisco.

El escenario incluye un router Cisco 1801 en el que hay configurada una VPN de tipo Road Warrior y un servidor con sistema operativo Windows 2012 Server R2 en el que está activo el rol de controlador de dominio y de servidor Radius.
(más…)

Ejecutar una copia de seguridad de imagen del sistema en Windows 8.1 y 10

Una copia de seguridad de imagen del sistema es una copia de seguridad completa del sistema, física o virtual, que se puede restaurar en caso de producirse un desastre.

Microsoft introdujo esta función en Windows con el lanzamiento de Vista.

A partir de Windows 8.1 se ha complicado encontrar dónde se puede configurar la copia de seguridad de imagen del sistema, la casa de Redmond se ha encargado de ocultarla bien. Por ello, hemos preparado esta guía para ayudarte.
(más…)

Diferencias entre una copia de seguridad de imagen de sistema y una copia de seguridad de estado del sistema

Windows Server, desde su primera versión, ofrece la posibilidad de ejecutar la copia de seguridad de estado del sistema además de la más habitual Copia de seguridad de imagen del sistema (no disponible en Windows Server 2003).

Las diferencias entre estos dos métodos son bastante significativas, pero no siempre están claras para los usuarios.

Una copia de seguridad de imagen del sistema es una copia del disco del sistema, y, posiblemente, de otros discos de una máquina física o virtual.

Esta copia de seguridad se puede utilizar para restaurar un sistema desde 0, después de producirse un desastre, e incluir todos los datos existentes en la máquina.

Según Microsoft, una copia de seguridad de estado del sistema incluye los siguientes elementos:

  • Archivos de arranque, incluidos los archivos del sistema, y todos los archivos protegidos por Protección de archivos de Windows (WFP)
  • Active Directory (solo el controlador de dominio)
  • Sysvol (solo el controlador de dominio)
  • Servicios certificados (solo la autoridad de certificación)
  • Base de datos del clúster (solo los nodos del clúster)
  • Registro de Windows
  • Información de configuración del contador de rendimiento
  • Base de datos de registro de la clase de servicios de componentes

Por tanto, hablamos de una copia de seguridad mucho más ligera que la imagen del sistema: más rápida, con menor uso del disco, pero con una capacidad reducida para restaurar.

Recomendamos ejecutar la copia de seguridad de estado del sistema solo junto a una copia de seguridad de imagen del sistema programada regularmente. De lo contrario, pueden producirse graves problemas tras un desastre.

Cómo configurar la conmutación por error DHCP en Windows Server 2012 R2

La configuración de la Conmutación por error DHCP para una red LAN es una operación sencilla que aumenta la fiabilidad de la red.

Existen dos modos principales de conmutaciones por error:

  • el equilibrio de carga (load balancing)
  • la espera activa (hot standby)

El equilibrio de carga permite compartir la carga entre dos o más servidores DHCP mientras que la espera activa se limita a la redundancia del DHCP.

En esta guía discutiremos el modo de espera activa. Los servidores DHCP son dos máquinas con Windows 2012 R2 que pertenecen al mismo dominio de Active Directory.

(más…)

Cómo configurar un Espacio de nombres DFS (Distributed File System: Sistema de archivos distribuido)

La localización de carpetas compartidas para acceder a documentos específicos es un problema habitual en entornos empresariales.

Los administradores de sistemas deben decidir cómo compartir las carpetas teniendo en cuenta cómo podrán encontrarlas los usuarios.

Distributed File System (DFS: Sistema de archivos distribuido) es la solución de Microsoft al problema: un método sencillo de acceso a los archivos dispersos geográficamente.

DFS permite al administrador de sistemas crear árboles de carpetas virtuales agregando carpetas compartidas en toda la red.

Hay dos tipos de DFS:

  • Espacio de nombres DFS: un árbol agregado de carpetas compartidas en toda la red. Los administradores pueden establecer múltiples espacios de nombres DFS.
  • Replicación DFS: crea una carpeta compartida replicada con la programación y el ancho de banda configurados por el administrador.

Vamos a ver cómo configurar Distributed File System Namespace (Espacio de nombres de Sistemas de archivos distribuidos) en Windows Server 2012 R2.
(más…)

Cómo crear directivas de restricción de software con AppLocker

Ya hemos visto cómo limitar el uso de software en Windows Server 2012 // R2 usando GPO. Hay otro modo disponible en Windows Server 2012, gracias a una característica denominada AppLocker.

Seguiremos utilizando GPO (AppLocker es una sección de GPO) para imponer restricciones de software de forma más fácil y potente.

AppLocker puede gestionar los permisos de ejecución de:

  • Ejecutables: archivos con la extensión .exe
  • Windows installer: paquetes de instalación de Windows con extensión .msi y .msp
  • Scripts: archivos con las extensiones .ps1, .bat, .cmd, .cbs y .js
  • Aplicaciones empaquetadas: aplicaciones de la Tienda de Windows

(más…)