Manual Soporte Tecnico Win10.pdf

Dirección de Operación Centro Nacional de Capacitación Sureste

Sopo rte Técnico en Windows Del 15 al 19 de Mayo de 2017 Duración: 40 horas

FACILITADOR: Lic. Daniel Roberto Chi Dzul

Soporte Técnico en Windows

Página 2 de 293


Módulo 1: inst alación e implementa ción de Windows 10 Contenido: Descri pción general del módulo  Introducción a Windows 10  Preparar la instalación de Windows 10  Instalación de Windows 10  Lab: Instalación de Windows 10  Activación de Windows 10 Descri pción general del módulo Windows 10 es la última versión del sistema operativo cliente ofrecido por Microsoft. Windows 10 está diseñado para dispositivos táctiles, e introduce nuevas características y una nueva interfaz táctil, que los usuarios de dispositivos encontrarán más aplicable para sus necesidades. Windows 10 se basa en la funcionalidad básica de Windows 7 y Windows 8.1 para ofrecer una experiencia de cliente estable, a través de muchas arquitecturas de procesador y tipos de dispositivos. Este módulo le dará a conocer algunas nuevas características de Windows 10, proporcionar orientación sobre la instalación Windows 10, y presentarle el entorno de licencias de Windows 10. Objetivos Después de completar este módulo, el alumno será capaz de:     

Describir las características principales de Windows 10. Describir las diferentes ediciones de Windows 10. Prepare un equipo para la instalación de Windows 10. Instalar Windows 10. Explicar el tipo de licenciamiento y activación de Windows 10.


Página 3 de 293


INTRODUCCIÓN A WINDOWS 10 Windows 10 funciona a través de una amplia gama de dispositivos, incluyendo las computadoras de escritorio, computadoras portátiles, tabletas y otros dispositivos táctiles y móviles. Para optimizar la experiencia de los usuarios, se puede elegir entre una serie de ediciones de Windows 10, cada uno de los cuales tiene características ligeramente diferentes. En este tema se describen las nuevas características de Windows 10 y proporciona orientación con respecto a la navegación y la personalización de la interfaz de usuario. Objetivosde definalizar la lección Después esta lección, el alumno será capaz de:     

Describir Windows 10. Explicar las nuevas características disponibles en Windows 10. Describir los cambios de Windows 10 desde Windows 8.1 Explicar los beneficios de usar Windows 10 en las pequeñas y medianas empresas. Determinar si la organización está lista para Windows 10.


Página 4 de 293


Descri pción general de Windows Windows ha existido desde hace casi tres décadas y la familia del sistema operativo Windows es ampliamente adoptada dentro de las organizaciones en todo el mundo. Es una plataforma estable y de confianza que se instala en los equipos servidores, computadoras de escritorio, computadoras portátiles y otros dispositivos informáticos. Periódicamente, Microsoft crea una nueva versión de su sistema operativo cliente que saca provecho de los cambios en curso en la tecnología de hardware de la computadora, y que reconoce los cambios de en arquitectura la forma en aque los usuarios desean trabajar con susde dispositivos cambios menudo incorporan cambios de interfaz usuario. Eninformáticos. los últimos Estos años, Microsoft trató de ampliar la gama de dispositivos que admite su sistema operativo cliente. Windows 8 introduce una interfaz táctil centrada que permitió que el sistema operativo sea utilizado en dispositivos de mano, así como plataformas de computación más tradicionales, tales como las computadoras de escritorio y portátiles. Al mismo tiempo, la arquitectura del sistema operativo se modificó para habilitar el soporte para dispositivos basados en el procesador no-Intel, que incluían dispositivos instalados con procesadores ARM. Nota: ARM ofrece un factor de forma ligera con una excelente duración de la batería específicamente para dispositivos móviles. Tenga en cuenta que Windows 10 no es compatible con ARM. Windows 8 también soportó versiones táctiles de aplicaciones de Microsoft, incluyendo Microsoft Office. Además, el sistema operativo permite a los usuarios instalar pequeñas aplicaciones, más centradas en tareas en una tienda online, similar a lo que los usuarios pueden hacer con sus otros dispositivos informáticos, tales como teléfonos y tabletas Android o el iPhone de Apple. Windows 10 es la última versión del sistema operativo cliente de Microsoft. Ofrece muchas mejoras sobre Windows 7, y proporciona numerosas mejoras importantes y mejoras funcionales sobre Windows 8.1. Se puede instalar y ejecutar en una variedad de plataformas de hardware dispares, que van desde computadoras de escritorio y computadoras portátiles tradicionales hasta tabletas, teléfonos y otros dispositivos, tales como Xbox. Con el lanzamiento de Windows 10, Microsoft ha incorporado la retroalimentación de los usuarios de Windows 8.1 con respecto a la interfaz de usuario cuando los usuarios instalan el sistema operativo de los equipos de escritorio. El sistema operativo detecta su propio entorno. Cuando se descubre una computadora de escritorio, Windows 10 se ejecuta en modo de escritorio. En este modo, las aplicaciones son de tamaño ajustable, y es más familiar, aunque mejorada, el menú inicio está disponible para navegar por el sistema operativo. Cuando se ejecuta en una tableta, Windows 10 corre en el modo de tableta con aplicaciones que de manera predeterminada es a pantalla completa, y el menú de inicio se convierte en una aplicación de pantalla completa. Estos cambios sutiles aumentan en gran medida la facilidad de uso del sistema operativo.


Página 5 de 293


Nuevas características de Windows 10 Las diferencias que observe en Windows 10 dependen del sistema operativo desde el que está realizando la transición. Si estaba utilizando anteriormente Windows 7, Windows 10 es radicalmente diferente, tanto en funcionalidad y en apariencia. Si está utilizando Windows 8.1 Actualmente, se dará cuenta de los cambios más matizados en Windows 10. 

Mejoras en la panta lla de inici o y m enú de inicio . La pantalla de inicio representa un cambio significativo en la forma en que los usuarios encuentran e interactúan con aplicaciones e información enademás pantalla que de Windows 10. La pantalla de inicio está basada mosaicos y una son configurables puede mostrar información en tiempo real yenproporcionar experiencia interactiva para los usuarios. Tiene un diseño táctil amigable y es significativamente diferente de la interfaz del botón de inicio en Windows 7. Para los usuarios con dispositivos de escritorio, se muestra un menú de inicio más tradicional. Esto, también, es basada en mosaicos y de manera similar configurable, pero más práctico para los dispositivos no táctiles.



La integración de la nube . Windows 10 ofrece una mayor integración con los servicios e información basados en la nube. Los usuarios pueden iniciar sesión en un equipo de escritorio de Windows 10 y pueden conectarse a la información y la configuración al instante que son importantes para ellos. Windows 10 asegura una experiencia de usuario consistente en todos los dispositivos, independientemente de la ubicación de un dispositivo específico.



Herramientas de Recuperación y opciones : o

Restablecer este PC. Mediante el inicial uso deo esta función restablecer PC, puede devolver un dispositivo a su estado recuperar Windows 10 deesta los archivos del sistema operativo dañados y otros errores. Al iniciar esta función, puede optar por:


Página 6 de 293


 

o

Mantener mis archivos . Esta opción conserva sus archivos personales, pero elimina aplicaciones y configuraciones y reinstala Windows. Quitar todo . Esta opción borrará todos los datos personales, aplicaciones y configuraciones del dispositivo y reinstalar Windows.

Inici o avanzado. Inicia desde un dispositivo o disco (como una unidad USB o un DVD), cambia la configuración del firmware del equipo, cambia la configuración de inicio de Windows o restaura Windows desde una imagen del sistema. Las opciones incluyen:  Utilice un dispositivo . Permite utilizar una unidad de bus serie universal (USB), 

una conexión de red o un disco de acceder recuperación para recuperarAvanzadas, Windows. que . Permite a las opciones Solucionar problemas incluyen la configuración de Restauración del sistema, Recuperación de la imagen del sistema, Reparación de inicio, Línea de comandos y Configuración de la interfaz de firmware extensible unificada (UEFI).



Windows To Go . permite que usted proporcione una copia totalmente funcional de Windows 10 que se puede iniciar y ejecutar a partir de un dispositivo de almacenamiento USB. Cuando los usuarios arrancan desde un equipo con Windows To Go habilitado para dispositivo USB, obtienen una experiencia completa de Windows 10, junto con todas sus aplicaciones, archivos y configuraciones.



Servicios de Escritorio remoto . Windows 10 ahora incluye la capacidad de Servicios de Escritorio remoto (RDS), que permite a varios usuarios se conecten de forma remota a la misma infraestructura de computación, cada uno en una sesión aislado. Puede usar Windows 10 en Virtual Desktop Infrastructure (VDI) escenarios para proporcionar acceso robusto y universal a Windows 10 escritorios.



Cliente Hyper-V . El cliente de Hyper-V en Windows 10 ofrece un entorno de virtualización de cliente flexible y de alto rendimiento. Usted puede tomar ventaja de este entorno para probar aplicaciones y escenarios de TI en múltiples configuraciones de sistemas operativos, mediante el uso de un único equipo. Mediante el uso de Hyper-V, los departamentos de TI pueden proporcionar un entorno virtual consolidada y eficiente a través de la compatibilidad de la máquina virtual con Windows Server 2012 R2. Hyper-V está disponible en Windows 10 Pro, Windows 10 Enterprise y Windows 10 Education. Nota: El hardware de su equipo debe admitir virtualización de hardware y traducción de direcciones de segundo nivel (SLAT). Además, debe asegurarse de que estas funciones están habilitadas en la configuración del BIOS o del firmware del dispositivo.



Soporte para múltiples arquit ecturas de procesador . Windows 10 proporcionar soporte para las arquitecturas x86. Windows 10 se ejecuta en equipos de escritorio, laptops, así como tabletas y dispositivos similares, proporcionando un acceso más ubicuo en el medio ambiente de Windows 10 para los usuarios. Windows 10 no es compatible con ARM.



Soporte múltiples tiposportátiles, de dispositivos 10 se ejecuta en computadoras escritoriopara y computadoras tabletas .y Windows otros dispositivos similares, los teléfonos,dela plataforma Xbox, y HoloLens de Microsoft, proporcionando así a los usuarios muy amplio acceso al entorno de Windows 10.


Página 7 de 293




. Muchos usuarios Soporte para su propio dispositivo (Bring Your Own Device, BYOD) tienen sus propios dispositivos informáticos personales, y es posible que deseen conectar estos dispositivos a sus redes corporativas para que puedan acceder a aplicaciones y servicios, y trabajar con los archivos de datos. Traer su propio dispositivo (BYOD) es la capacidad de conectar dispositivos personales de los usuarios a una red corporativa. Windows 10 presenta una serie de características que mejoran el apoyo de los usuarios que deseen traer sus propios dispositivos.



Mejoras en la movilidad . Windows 10 incluye una serie de características que mejoran el soporte para dispositivos móviles, incluyendo: o

o

Banda ancha móvil. Windows 10 proporciona soporte para el radio inalámbrico incorporado. Este apoyo ayuda a mejorar la eficiencia energética y reducir el tamaño de algunos dispositivos. Conexión de uso medido de banda ancha. Usted puede convertir su dispositivo con Windows 10 en un punto de acceso WiFi. Sensor Wi-Fi: te conecta a zonas Wi-Fi sugeridas. Redes de Hotspot 2.0: pueden estar disponibles en determinados lugares públicos, como aeropuertos, hoteles y cafés. Servicios Wi-Fi de Pago : Adquiere una Wi-Fi para acceder a Internet mientras te encuentras en movimiento. Cuando esté activada, Windows se conectará temporalmente a zonas con cobertura inalámbrica abiertas no seguras para comprobar si la Wi-Fi de pago está disponible. Zona con cobertura inalámbrica móvil.


Página 8 de 293


VPN activado automáticamente . Si una aplicación requiere acceso a la intranet de su empresa, Windows 10 puede activar automáticamente una conexión de red privada virtual (VPN).



Mejoras en la seguridad. Éstas incluyen: o

Eliminación de datosde negocios a distancia. Con Windows 10 y Windows Server 2012 R2, puede usar Eliminación de datos de negocios a distancia para clasificar y archivos corporativos de la bandera, y para diferenciar entre estos archivos y los archivos de usuario. Con esta clasificación, la eliminación remota de datos de un dispositivo con Windows los datos de del usuario cuando se asegura la eliminación10denoloseliminará datos corporativos o enpropiedad el dispositivo.

o

o

o

El cifrado del dispositivo generalizado. Enlos dispositivos de Microsoft Surface,el cifrado del dispositivo está activado por defecto, y se puede configurar una protección adicional Cifrado de unidad BitLocker. También puede habilitar la capacidad de gestión adicional en el Windows 10 ediciones Pro y Enterprise. Biométrica mejorada. Windows 10 ofrece una serie de mejoras en el ámbito de la biometría, incluyendo el uso de ventanas de inicio de sesión, el acceso remoto y control de cuentas de usuario (UAC). Además, puede configurar la autenticación biométrica para permitir el acceso de Windows Store. Resistente al malware. Windows Defender ahora incluye supervisión de la red en el comportamiento que pueden ayudar a detectar y prevenir la ejecución de malware conocido y desconocido.

o

El bloqueo del dispositivo. La característica de acceso permite la experiencia de la tienda de aplicaciones de Windows en asignada un dispositivo a unrestringir subconjunto específico de aplicaciones, o incluso a una sola aplicación. Esto podría ser una línea de aplicación de negocios (LOB) en un escenario de un quiosco o en un conjunto de aplicaciones educativas para los niños en el entorno escolar. Soporte Técnico en Windows

Página 9 de 293


¿Qué ha cambi ado desde Window s 8.1? Windows 10 introdujo muchas características nuevas y mejoradas sobre los que están disponibles en Windows 8.1, incluyendo: 

Mejoras en la interfaz . Hay numerosas mejoras en la interfaz, en términos de apariencia, sensación y funcionalidad, incluyendo: o

Mejoras en el Inicio de sesión. Windows 10 introduce Windows Hello que soporta un número de métodos de también inicio depermite sesión abiométricos, escaneo de huellas digitales. Windows Hello los usuariosincluyendo utilizar de reconocimiento facial para iniciar sesión si su dispositivo tiene una cámara aprobada. Nota: Para que el reconocimiento de rostros funcione, el dispositivo debe tener una cámara infrarroja. Esto permite a Windows para verificar su identificación, y asegurarse de que otra persona no está tratando de acceder a su cuenta mediante el uso de su fotografía



Windows Hello . es una forma más personal de iniciar sesión en tus dispositivos Windows 10 con solo una mirada o un toque. Obtendrás seguridad con calidad empresarial sin necesidad de escribir una contraseña.



Cortana . Es tu nueva asistente personal inteligente. Cortana te ayudará a encontrar cosas en el equipo, a administrar el calendario y a realizar un seguimiento de los paquetes, charlará contigo y te hará bromas. Cuanto más uses Cortana, más personalizada será tu experiencia.



Continuum . Esta característica permite a Windows cambiar entre el modo de escritorio y el modo de tableta, con base en lo que detecta el sistema operativo durante el arranque. Esto permite que las aplicaciones se ejecuten en pantalla completa cuando Windows 10 corr e en una tableta, y en Windows cuando el sistema operativo se ejecuta en un dispositivo que no es táctil, tal como una computadora de escritorio. Si usted tiene un dispositivo convertible, cuando inclina el dispositivo en forma de tabletas, Windows habilita el modo de tableta. Cuando mueva el dispositivo como un equipo portátil, Windows cambia a modo de escritorio. Puede anular este comportamiento manualmente.



Múltiples escritorios . Puede habilitar múltiples escritorios, incluso si su dispositivo no dispone de varios monitores. Esto le permite separar las aplicaciones y puntos de vista en los escritorios distintos. Esta función puede ser útil cuando se desea compartir su escritorio durante una reunión de negocios de Skype, pero quieren compartir solamente ciertas aplicaciones.



Botón vista de tarea s . Hay un icono de vista de tareas en la barra de tareas que se pueden utilizar para acceder a las aplicaciones en ejecución, y cambiar entre ellas fácilmente.


Página 10 de 293




Mejoras en la barr a de tarea s . Aparte del cuadro de búsqueda de Cortana y el icono de la vista de tareas, otras aplicaciones en ejecución se destacan con un subrayado sutil. Esto reduce el espacio que una aplicación en ejecución ocupa en la barra de tareas.



Snap Assi st . En Windows 8.1, era posible arrastrar las aplicaciones para dividir la pantalla, de modo que cada aplicación ocupara la mitad del espacio de pantalla disponible. En Windows 10, Snap Assist le permite posicionar las aplicaciones en las cuatro esquinas del escritorio, permitiendo que cuatro aplicaciones ocupen un cuarto del espacio disponible. Esto se debe en parte a que todas las aplicaciones, ya sean aplicaciones de escritorio o aplicaciones de Windows Store, ahora se ejecutan en el escritorio cuando están en modo de escritorio.



Centro de actividades . Muchos teléfonos y dispositivos tipo tableta proporcionan un acceso rápido a las funciones del sistema operativo de uso común. Por ejemplo, deslizar el dedo por la pantalla en un teléfono Android tiene acceso a las notificaciones y opciones, tales como Wi-Fi, datos móviles, y ajustes de brillo. Windows 10 proporciona ahora un Centro de actividades mejorado, lo que consolida la información que estaba disponible previamente en el Centro de actividades de Windows 8.1 con las notificaciones configurables. Se puede acceder al Centro de actividades deslizando desde la derecha del escritorio o pantalla de inicio. Una lista de notificaciones se muestra, junto con los mosaicos en la parte inferior de la cinta para acciones tales como el acceso a la configuración, la configuración de brillo, y permiten el modo avión, y otros ajustes.


Página 11 de 293




Apli caciones univ ersales de Window s. En Windows 8.1, las aplicaciones de escritorio se instalan desde el escritorio mediante fuentes locales o de red. Las aplicaciones de Windows Store se instalan desde Windows Store y versiones específicas de aplicaciones se ejecutan en Windows Phone y Windows 8.1. En Windows 10, hay una nueva tienda de Windows desde la que los usuarios pueden descargar e instalar aplicaciones de escritorio y de Windows Store. Muchas de estas aplicaciones son universales, lo que significa que puede instalarlas en varias plataformas de hardware, como una tableta de Intel que ejecuta Windows 10 Pro, Xbox One y Windows Phone 10.



Microsoft Edge : Te presentamos la forma más moderna de navegar por la Web. Microsoft Edge ofrece nuevas maneras de encontrar cosas, leer (y escribir) en la Web. Para empezar, selecciona Microsoft Edge en la barra de tareas. o

o

Con la característica de Hub. Considera el hub el lugar donde Microsoft Edge conserva las cosas que recopilas en la Web. Selecciona Hub para ver los favoritos, la lista de lectura, el historial de exploración y las descargas actuales. Buscar más rápido desde la barra de direcciones. Ya no hace falta que vayas a un sitio web para buscar imágenes de adorables pingüinos. Ahorra tiempo y esfuerzo escribiendo tu búsqueda en la práctica barra de direcciones. Obtendrás sugerencias de búsqueda, resultados instantáneos de la Web y tu historial de exploración, todo en el mismo lugar.

Benefici os de Window s 10 para las Pequeñas y Me dianas Empresas En la mayoría de las organizaciones, el tiempo de vida típico de una computadora de escritorio o portátil normalmente es de tres y cuatro años. Durante ese tiempo, es posible que la computadora reciba actualizaciones de hardware, tales como la memoria y, posiblemente, discos de sustitución. Sin embargo, el sistema operativo desplegado en muchas de trabajo se mantiene constante durante toda la vida de los dispositivos, excepto para lasestaciones actualizaciones, parches y correcciones.


Página 12 de 293


La actual generación de dispositivos de hardware a menudo emplea contacto como uno de los mecanismos de entrada y, a veces es el único mecanismo de entrada, tal como con la gama de Microsoft Surface. Además, muchos usuarios tienen acceso a múltiples dispositivos, y es común que un usuario utilice una computadora portátil, una tableta y un teléfono regular, ya menudo de forma simultánea. Por otra parte, muchos de estos dispositivos podrían pertenecer a los propios usuarios, y que podría desear para conectarse a su red corporativa desde estos dispositivos. A pesar de la inversión requerida, tanto en términos de las licencias de software, así como el aumento de los conocimientos y habilidades con el nuevo hardware de los empleados, existen razones de incluyendo: peso para las organizaciones pequeñas y medianas para actualizar a Windows 10 desde Windows 7,



Más fácil para que los usuarios utilicen. Windows 10es más fácil de usar, y que significa un menor número de llamadas al servicio de soporte: o

o

o





Soporte al touch. El uso de un dispositivo táctil es intuitivo. Por ejemplo, el trabajo con imágenes y navegar por un sistema operativo es más fácil cuando se está utilizando contacto en lugar de un ratón y el teclado, sobre todo si el usuario no se encuentra en un entorno de oficina tradicional. Windows 10 es compatible con dispositivos táctiles y se optimiza para este entorno, sin dejar de apoyar a los métodos más tradicionales de entrada cuando sea necesario. Una interfaz intuitiva y fácil de usar ayuda a reducir las llamadas de soporte. Interfaz de usuario consistente y universal de aplicaciones de Windows. Si los usuarios están utilizando teléfonos, tabletas y computadoras, que pueden trabajar de forma más eficaz y eficiente si se proporciona una interfaz consistente y el acceso universal a las aplicaciones de Windows que se pueden utilizar en cualquier dispositivo. Las mejoras en el rendimiento. Windows 10 se inicia más rápidamente, y debido a las mejoras en la arquitectura, la navegación por el sistema operativo es más rápido, también.

Las actualizaciones continuas. Microsoft planea proporcionar actualizaciones sobre una base continua. Esto significa que en lugar de las actualizaciones periódicas, tales como desde Windows 7 a Windows 10, habrá un proceso constante de cambios más pequeños. En consecuencia, no se le requerirá para llevar a cabo limpiar y cargar las actualizaciones cuando una nueva versión de Windows llegue. Esto reduce los esfuerzos de soporte y costos. Administración de dispositivos mejorado. Puede elegir para administrar los dispositivos de Windows 10 utilizando System Center Configuration Manager o Microsoft Intune. El método que elija depende de sus necesidades, el número de dispositivos que posee, y la complejidad de su entorno. Por ejemplo, con Microsoft Intune, se puede prever una gestión basada en la nube de los dispositivos móviles, aplicaciones y PC. Puede a los usuarios acceso sus aplicaciones corporativas, datos y recursos desde proporcionar prácticamente cualquier lugar y ena casi cualquier dispositivo.


Página 13 de 293




Distribución de aplicaciones utilizando la tienda de Windows. Microsoft proporcionará a las organizaciones la capacidad de adquirir aplicaciones de Windows Store, y luego utilizando un portal web, hacer esas aplicaciones disponibles para sus usuarios. Además, Microsoft permitirá a las organizaciones crear un repositorio de aplicaciones privada de organización dentro de la Tienda Windows for Business. Estos cambios permitirán que le permite desplegar y gestionar aplicaciones dentro de su organización con mayor facilidad.

Discusión: ¿Está list a su organización para W indows 10? 



¿Su organización ha comenzado o está considerando su organización implementarWindows 10? ¿Qué versión de cliente de Windows implementa su organización actualmente?


Página 14 de 293


Ediciones de Windows 10 Antes de instalar Windows 10, debe seleccionar la edición más adecuada de Windows 10 para su organización. Las diferentes ediciones de Windows 10 abordan las necesidades de los consumidores que van desde particulares a grandes empresas. En este tema se describen las diferentes características de cada edición y las diferencias entre las ediciones de 32 bits y 64 bits de Windows 10. Window 10 Home Es la sedición de escritorio orientada hacia el consumidor de Windows 10. Ofrece la experiencia familiar de Windows para PCs, tabletas y los nuevos híbridos portátiles / tabletas. Inicio de Windows 10 incluye varias características nuevas:  Cortana, el nuevo asistente personal digital.  Microsoft Edge, el nuevo navegador web.  Continuum, el modo tableta para dispositivos con capacidades touch.  Inicio de sesión biométrico con Windows Hello.  Escritorios Virtuales.  Fotos, mapas, correo, calendario, música,video y otras aplicaciones de Windows construidas de modo universal. Windows 10 Pro Windows 10 Pro se basa en las características de Windows 10 Home, con muchas características adicionales para satisfacer las necesidades de las pequeñas y medianas empresas. Windows 10 Pro también es adecuado para los consumidores avanzados que están en busca de características como BitLocker y virtualización. Windows 10 Pro ofrece la nueva actualización de Windows para negocios, que permitan:    

Reducir los costos de administración. Proporcionar los controles sobre la implementación de actualizaciones. Ofrecer un acceso más rápido a las actualizaciones deseguridad. Proporcionar acceso a la última innovación de Microsoft sobre una base continua.

Windows 10 Pro proporciones las siguientes características adicionales:       

Unirse a un dominio y la administración de directivas de grupo BitLocker Modo empresarial Internet Explorer Cliente Hyper-V Unirse a un dominio Azure Active Directory Windows Store para las organizaciones Protección de datos empresariales

Windows 10 Enterprise basa en las de Windows 10 Pro,10con características adicionales que satisfagan las Se necesidades decaracterísticas las grandes empresas. Windows Enterprise está disponible únicamente para clientes de licencias por volumen. Se puede elegir el ritmo al que adopten nuevas tecnologías, incluyendo la opción de utilizar la nueva actualización de Windows para empresas. Windows 10 Soporte Técnico en Windows

Página 15 de 293


Enterprise también proporciona a los clientes acceso a la Rama de Servicios a Largo Plazo como una opción de despliegue para sus dispositivos y entornos de misión crítica. Windows 10 Enterprise ofrece nuevasfunciones -Credential Guard y DeviceGuard como protección contra las amenazas de seguridad. Windows 10 Enterprise tambié n es compatible con una amplia gama de opciones para la implementación del sistema operativo y la administración de dispositivos y aplicaciones. Windows 10 Enterprise proporciona las siguientes características adicionales:  

DirectAccess Windows To Go

     

AppLocker Windows BranchCache Control de la Pantalla de Inicio con Directivas de Grupo. Credential Guard Device Guard Rama de Servicios a Largo Plazo

Windows 10 Education Windows 10 Education ofrece las mismas características como Windows 10 Enterprise, a excepción de Rama de Servicios a Largo Plazo. Esta edición de Windows 10 es adecuado para el personal escolar, los administradores, maestros y estudiantes. Windows 10 Educación sólo está disponible a través de licencias por volumen académico. Windows 10 Mobile Windows 10 Mobile es para dispositivos más pequeños, dispositivos centrados en ser táctiles, centrada, tales como teléfonos inteligentes y tabletas pequeñas. Ofrece el mismo nuevo aplicaciones universales para Windows que Windows 10 Home incluye, además de una nueva versión táctil optimizada de Office. En los nuevos dispositivos, Windows 10 Mobile puede tomar ventaja de Continuum para el teléfono, por lo que puede utilizar el teléfono como un PC cuando está conectado a un monitor con una resolución de pantalla más grande. Windows 10 móvil sólo se ejecuta aplicaciones universales. No se puede ejecutar aplicaciones de escritorio. Windows 10 Mobile Enterprise Windows 10 Mobile Enterprise es para los clientes de negocios en los teléfonos inteligentes y las tabletas pequeñas. Sólo está disponible para los clientes de licencias por volumen. Windows 10 Mobile Enterprise proporciona a las empresas con formas flexibles de administración de actualizaciones. Además, Windows 10 Mobile Enterprise ofrece un acceso másrápido a las últimas actualizaciones de seguridad y proporciona acceso a las últimas innovaciones de Microsoft de forma continua. Window s 10 IoT También hay tres ediciones para Internet de los objetos:  Windows 10 IoT Core es adecuado para pequeños dispositivos tales como robots,coches de juguete, y sensores.  Windows 10 IoT Enterprise es adecuado para dispositivos tales como cajeros automáticos y 

robótica industrial. Windows 10 IoT Mobile es apto para terminales de mano y automóviles.

Estas ediciones de Windows 10 de la IO no estarán disponibles cuando Windows 10 lanzamientos, pero se dará a conocer más adelante. Soporte Técnico en Windows

Página 16 de 293


Compare las ediciones de Windows 10: https://www.microsoft.com/es-es/WindowsForBusiness/Compare

Ventajas de la versi ón de Window s 10 de 64 bit s Todas las ediciones de escritorio para Windows 10, Windows 10 Home, Windows 10 Pro, Windows 10 Enterprise Windows 10 Education, disponibles en versiones 32 bits y 64 Las versiones de 64y bits de Windows 10 estánestán diseñados para trabajar con las de computadoras quebits. utilizan la arquitectura del procesador de 64 bits. Mientras que las versiones de 64 bits son similares en características a sus homólogas de 32 bits, hay varias ventajas de utilizar una edición de 64 bits de Windows 10, incluyendo: 





Mejora del rendimiento. Los procesadores de 64 bits puede procesar más datos por cada ciclo de reloj, lo que le permite escalar sus aplicaciones para ejecutarse más rápido o apoyar a más usuarios. Sin embargo, para beneficiarse de esta mejora de la capacidad del procesador, debe instalar una edición de 64 bits del sistema operativo. La memoria mejorada. Un sistema operativo de 64 bits puede hacer un uso más eficiente de la memoria de acceso aleatorio (RAM), y puede hacer frente a la memoria por encima de 4 gigabytes (GB). Esto es a diferencia de todos los sistemas operativos de 32 bits, incluyendo todas las ediciones de 32 bits de Windows 10, que están limitados a 4 GB de memoria direccionable. Mejora de la compatibilidad con dispositivos. Aunque los procesadores de 64 bits están disponibles desde hace algún tiempo, en el pasado, era difícil obtener controladores de terceros para dispositivos de uso común, tales como impresoras, escáneres y otros equipos de oficina común. Desde el lanzamiento de las versiones de 64 bits de Windows Vista ® y Windows 7, la disponibilidad de controladores para estos dispositivos ha mejorado mucho. Debido a que Windows 10 está construido sobre el mismo núcleo que Windows 7, la mayoría de los controladores que funcionen con Windows 7 también funciona con Windows 10.





Mejora de la seguridad. La arquitectura de los procesadores de 64 bits permite un entorno de sistema operativo más seguro a través de Kernel Patch Protection (KPP), uso obligatorio de controladores firmados modo Kernel y la Prevención de ejecución de datos (DEP). Apoyo a la función de cliente de Hyper-V. Esta función sólo se admite en las versiones de 64 bits de Windows 10. Hyper-V requiere una arquitectura de procesador de 64 bits que admite la traducción de direcciones de segundo nivel.


Página 17 de 293


La elección de la versión de Windows 10 para instalación En la mayoría de los casos, un equipo se ejecutará la versión de Windows 10 que corresponde a su arquitectura de procesador. Un equipo con un procesador de 32 bits se ejecuta la versión de 32 bits de Windows 10, y una computadora con un procesador de 64 bits se ejecuta la versión de 64 bits de Windows 10. Puede utilizar la siguiente lista para determinar qué versión de Windows 10 debe estar instalado en su computadora. 







Puede instalar las versiones de 64 bits de Windows 10 sólo en equipos con arquitectura de procesador de 64 bits. Puede instalar lasversiones de 32bits de Windows 10 en los equipos de 32 bits o la arquitectura del procesador de 64 bits. Al instalar una versión de 32 bits de Windows 10 en una arquitectura de procesador de 32 bits, el sistema operativo no se aprovecha de cualquier característica arquitectura de procesador de 64 bits o la funcionalidad. Controladores de 32 bits no funcionarán en versiones de 64 bits de Windows 10. Si tiene hardware que sea compatible con los controladores de 32 bits, debe utilizar una versión de 32 bits de Windows 10, independientemente de la arquitectura del procesador de la computadora. Puede instalar las versiones de 32 bits de Windows 10 en los equipos con arquitectura de 64 bits para soportar las versiones anteriores de las aplicaciones o para propósitos de prueba.

Limit aciones de las versiones de 64 bits Las ediciones de 64 bits de Windows 10 no son compatibles con el Windows de 16 bits en Windows (WOW). Si su organización requiere de versiones anteriores de aplicaciones de 16 bits, no se ejecutan deuso forma el delnativa clienteen deWindows Hyper-V.10. Una solución es ejecutar la aplicación en un entorno virtual mediante


Página 18 de 293


PREPARAR PARA LA INSTALACIÓN DE WINDOWS 10 El primer paso para instalar Windows 10 en una computadora es para asegurarse de que el hardware y el software que se ejecute en el equipo serán compatibles con Windows 10. Como parte de la preparación para el proceso de instalación de Windows 10, es necesario comprender los requisitos mínimos de hardware, identificar los dispositivos problemáticos, los controladores y las aplicaciones, y comprender los métodos de instalación disponibles. Esta lección le dará a conocer estos conceptos, y equiparte con la información que usted necesita para planificar una exitosa instalación de Windows 10. Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de:     

Describir los requisitos mínimos recomendados de hardware para instalar Windows 10. Explicar cómo comprobar la compatibilidad del dispositivo y la resolución de pantalla. Conocer e identificar los problemas comunes de compatibilidad de aplicaciones. Identificar los métodos para mitigar los problemas de compatibilidad de aplicaciones. Describir las opciones disponibles para la instalación de Windows 10.


Página 19 de 293


Requisitos de hardware para la instalación de Windows 10 Windows 10 se aprovecha de la nueva y poderosa hardware de computación. También es compatible con los últimos dispositivos innovadores para una experiencia de usuario sin compromisos. Sin embargo, Windows 10 también es capaz de funcionar con configuraciones anteriores de computadoras, y muchas computadoras en las empresas hoy en día cumplen con los requisitos mínimos de hardware fácilmente. Las secciones siguientes se enumeran los requisitos de hardware mínimos recomendados para Windows 10.y Windows se instalará si algunos de estosverse requisitos no se cumplen, pero lanoexperiencia del usuario el sistema10operativo el rendimiento puede comprometido si el equipo cumple o excede las siguientes especificaciones:    



Procesador: 1 gigahercio (GHz) o más rápido or System on a Chip (SOC). RAM: 1 gigabyte (GB) (32 bits) o 2 GB (64 bits) Espacio en el disco duro: 16 GB (32 bits) o 20 GB (64 bits) Tarjeta gráfica: dispositivo gráfico Microsoft DirectX 9 con controlador (Windows Display Driver Model, WDDM) Pantalla de 800x600 pixeles

El kernel de Windows 10 ha sido refinado y mejorado de Windows 7 y, en muchos casos, usted puede ver las mejoras en el rendimiento en general en el mismo equipo en diferentes áreas. Requisi tos de hardware para ca racterísticas impor tantes Además de que los requisitos enumerados en eldeapartado Windows 10 que contiene variaso características requieren una configuración hardwareanterior, específica antes de se instale ejecute correctamente: 





Windows Hello requiere una cámara infrarroja iluminada especializada para reconocimiento facial o detección de iris, o un lector de huellas dactilares que admita el marco biométrico de Windows. La autenticación de dos factores requiere el uso de un PIN, un lector de huella digital o una cámara de infrarrojos iluminada, o un teléfono con capacidades Wi-Fi o Bluetooth. El proceso de arranque seguro de Windows 10 requiere un BIOS basado en Unified Extensible Firmware Interface (UEFI). El proceso de arranque seguro aprovecha UEFI para evitar el lanzamiento de los gestores de arranque de sistemas operativos desconocidos o potencialmente no deseados entre BIOS de arranque del sistema y el inicio de Windows 10 sistema operativo. Mientras que el proceso de arranque seguro no es obligatorio para Windows 10, aumenta en gran medida de la integridad del proceso de arranque.



Dependiendo de la resolución del monitor, el número de aplicaciones acopladas simultáneamente puede estar limitado.


Página 20 de 293




Touch requiere una tableta o un monitor que admita multitáctil para una funcionalidad completa.



Los usuarios necesitan una cuenta de Microsoft para algunas características de Windows 10.















Cliente Hyper-V requiere una arquitectura de procesador de 64 bits que admite los servicios de traducción de direcciones de segundo nivel (SLAT). SLAT reduce la sobrecarga que se produce durante el proceso de asignación de dirección virtual a física realizada para máquinas virtuales. (Windows 10 Pro, Windows 10 Enterprise y Windows 10 Education) La función BitLocker requiere un equipo compatible con requiere el Módulo de Plataforma Segura (Trusted Platform Module, TPM) para proporcionar la experiencia BitLocker más segura y sin problemas. TPM permite el almacenamiento de claves de cifrado de BitLocker en un microcontrolador en la placa base de un ordenador. (Windows 10 Pro, Windows 10 Enterprise y Windows 10 Education) Algunas aplicaciones pueden requerir una tarjeta gráfica compatible con DirectX 10 o versiones más recientes para un rendimiento óptimo. Miracast requiere unadaptador de pantalla que admita WDDM y un adaptador Wi-Fi compatible con Wi-Fi Direct. La Impresión Directa Wi-Fi requiere un adaptador Wi-Fi que admita Wi-Fi Direct y un dispositivo que admita Impresión Directa Wi-Fi. InstantGo sólo funciona con equipos diseñados para el modo de espera conectado. InstantGo permite conectividad de red en modo de espera y permite recibir actualizaciones, correo y llamadas de Skype con la pantalla apagada. El cifrado del dispositivo requiere un PC con InstantGo y TPM 2.0.

Consideraciones adicionales La Instalación de prueba de aplicaciones de línea de negocio Número ilimitado de aplicaciones autofirmadas, Límite de 20 aplicaciones autofirmadas. La Capacidad de unirse a Azure Active Directory con inicio de sesión único en aplicaciones hospedadas en la nube, Se requiere una suscripción aparte de Azure Active Directory Agregue la Itinerancia de estados de usuario con Azure Active Directory. Se requiere una suscripción aparte de Azure Active Directory Premium Tienda Windows para la empresa. Disponible en algunos mercados. Se agregarán métodos de pago con el tiempo. Microsoft Passport, requiere TPM 1.2 o 2.0 para la protección de credenciales o claves por hardware; si no existe TPM o no se ha configurado, la protección de credenciales o claves se hará por software Cifrado de Dispositivos. Requiere InstantGo o un dispositivo que supere la prueba de requisitos de cifrado de dispositivos Credential Guard. Requiere UEFI 2.3.1 o superior con arranque seguro; las extensiones de virtualización como Intel VT-x, AMD-V SLATse deben estar activadas; deWindows; IOMMU,del como Intel VT-d, AMD-Vi; bloqueo de yBIOS; recomienda TPM 2.0versión para lax64 atestación del estado dispositivo (se usará software si TPM 2.0 no está presente) Device Guard. Requiere UEFI 2.3.1 o superior con arranque seguro; las extensiones de virtualización como Intel VT-x, AMD-V y SLAT deben estar activadas; versión x64 de Windows; IOMMU, como Intel VT-d, AMD-Vi; TPM 2.0; bloqueo de BIOS; Device Guard no depende de TPM Soporte Técnico en Windows

Página 21 de 293


Determinación de la compatibili dad del di spositi vo y la resoluci ón de pa ntalla Además de los requisitos mínimos de hardware, también debe determinar la compatibilidad de otros equipos informáticos. Los dispositivos tales como impresoras, teclados inalámbricos y ratones inalámbricos son fáciles de identificar visualmente, y usted debe comprobar su alcance para asegurarse de que son compatibles con Windows 10, y que tienen un controlador de dispositivo en funcionamiento para la edición adecuada de Windows 10. Sin embargo, hay otros disposit ivosComponentes y componentes de hardware de computadoras que deben los controladores cargados también. críticos del sistema, como controladores de tener disco duro, chipsets, adaptadores de gráficos, adaptadores de red y otros dispositivos importantes del sistema, debe tener los controladores para que funcione correctamente. Comprobación de comp atibilidad de hardware El proceso de instalación de Windows 10 va comprobar automáticamente el equipo de instalación para la compatibilidad del dispositivo y de los controladores. Sin embargo, cuandouna organización está implementando varias instalaciones de Windows 10 a la vez, lo mejor es asegurarse de que el hardware de la computadora para los ordenadores es compatible con Windows 10. Confirmar la compatibilidad de hardware permite un proceso de instalación más suave. Problema s com unes de compatibili dad de aplicaciones Una aplicación escrita para un sistema operativo específico puede causar problemas cuando se instala en un equipo con un sistema operativo diferente, por varias razones. Generalmente, las aplicaciones y el hardware que funcionan en Windows 7 continuarán trabajando en Windows 10. Para solucionar y resolver cualquier problema de compatibilidad con eficacia, es importante estar al tanto de las áreas generales que normalmente causan la mayoría de los problemas. Instala ción y Config uración de Aplicaciones Durante la configuración de la aplicación y de la instalación, una aplicación podría tratar de copiar los archivos y accesos directos a las carpetas existentes en un sistema operativo Windows anterior, pero ya no existen para el nuevo sistema operativo. Esto puede evitar que la aplicación se instale correctamente o incluso la instalación completa. Control de cuentas de usuario Control de cuentas de usuario (UAC) añade seguridad a Windows mediante el control de acceso de nivel de administrador en el equipo, y restringiendo la mayoría de los usuarios que ejecuten como usuarios estándar. Cuando los usuarios intentan iniciar una aplicación que requiere permisos administrativos, el sistema les pedirá que confirme su intención de hacerlo. UAC también limita el contexto en el que un proceso se ejecuta, para reducir al mínimo la capacidad de los usuarios para exponer sin darse cuenta de su equipo a virus u otro malware. Este cambio afecta a cualquier instalador de la aplicación o actualización que requiere permisos de administrador para Soporte Técnico en Windows

Página 22 de 293


funcionar, realiza comprobaciones innecesarias de administrador o acciones, o intentos de escribir en una ubicación de registro no virtualizados. Sin embargo, UAC puede causar los siguientes problemas de compatibilidad: 











Instaladores personalizados, desinstaladores, yactualizadores pueden no ser detectados y elevados a ejecutar como administrador. Las aplicaciones de usuario estándar que requieren privilegios de administrador para realizar sus tareas pueden fallar o pueden no hacer esta tarea a disposición de los usuarios estándar. Las aplicaciones que intentan realizar las tareas para las que el usuario actual no tiene los permisos necesarios pueden fallar. El cómo la falla se manifiesta depende de cómo fue escrita la aplicación. Aplicaciones del panel de control que realizan tareas administrativas y hacen cambios globales pueden no funcionar correctamente y pueden fallar. Las aplicaciones de Librería de enlace dinámico (DLL) que se ejecutan utilizando rundll32.exe pueden no funcionar correctamente si realizan operaciones globales. Las aplicaciones de usuario estándar al escribir en ubicaciones globales serán redirigidos a ubicaciones por usuario a través de la virtualización.

Arquit ectura de 64 bits Windows 10 es ejecutar totalmente compatible con la arquitectura dela64 bits. del La emulador versión de 64 bitsLas de Windows 10 puede todas las aplicaciones de 32 bits con ayuda WOW64. consideraciones para 64 bits de Windows 10 incluyen: 





Las aplicaciones o componentes que utilizan los ejecutables de 16 bits, los instaladores de 16 bits, o controladores del kernel de 32 bits podrían no iniciarse o funcionarán de forma incorrecta en una edición de 64 bits de Windows 10. La instalación de los controladores del núcleo de 32 bits fallará en el sistema de 64 bits. Si un instalador añade manualmente un controlador modificando el registro, el sistema no cargará este controlador, y esto puede causar una falla del sistema. La instalación de los controladores 64 bits no firmados fallará en el sistema de 64 bits. Si un instalador añade manualmente un controlador modificando el registro, el sistema no va cargar el controlador durante el tiempo de carga si no está firmado.

Plataforma de filt rado de Windows Plataforma de filtrado de Windows (WFP) es una interfaz de programación de aplicaciones (API) que permite a los desarrolladores crear código que interactúa con la filtración que se produce en varias capas de la pila de red y de todo el sistema operativo. Si está utilizando una versión anterior de esta API en su entorno, pueden producirse errores al ejecutar aplicaciones de clase de seguridad, tales como el escaneo en red, los programas antivirus o aplicaciones de cortafuegos. Soporte Técnico en Windows

Página 23 de 293


Cambios en la versión del Sistema Operativo El número de versión del sistema operativo cambia con cada nueva versión del sistema operativo. Para Windows 7, el número de versión interna es de 6.1, mientras que para Windows 10, el número de versión interna es 6.2. El cmdlet[System.Environment]::OSVersion.Version devuelve este valor cuando se consulta por una aplicación. Este cambio afecta a cualquier aplicación o instalador de la aplicación que comprueba específicamente para la versión del sistema operativo, y podría impedir la instalación se produzca o se ejecute la aplicación. Opciones para la instalación de Windows 10 Puede utilizar varios métodos diferentes para instalar Windows 10. Sin embargo, independientemente del método, la naturaleza basada en imágenes del proceso de instalación y el resultado deseado -un dispositivo Windows 10 funcionando correctamente- permanecen consistente. Determinar qué método utilizar y cómo implementar mejor ese método son partes importantes del proceso de planificación para una instalación de Windows 10. 

Implementación de Alto contacto con la media al por menor (High-Touch with retail media)

La estrategia de implementación de alto contacto con las medias de instalación (DVDs) es adecuada para pequeñas organizaciones que no tienen personal de tecnología de la información (TI) o que tienen miembros de personal de TI sin experiencia de implementación. Tales organizaciones normalmente tienen menos de 100 equipos cliente. Esta estrategia es la forma más sencilla de implementar Windows 10.Inserte el DVD de Windows 10 y ejecute el programa de instalación. Es una instalación manual que requiere que conteste cada petición en el programa de instalación 

Impleme ntación de bajo con tacto (Low-Touch)

La estrategia de despliegue de bajo contacto es adecuada para organizaciones de tamaño medio con 200-500 equipos cliente. Esta estrategiautiliza Microsoft Deployment Toolkit (MDT) junto con Servicios de implementación de Windows (WDS). Es una estrategia de implementación más fácil, ya que MDT automatiza la mayor parte de la instalación y maneja la aplicación, el controlador de dispositivo y la instalación de la actualización. 

Impleme ntación sin contacto (Zero-Touch)

La estrategia de despliegue sin contacto es adecuada para grandes organizaciones que normalmente tienen más de 500 equipos cliente. Esta estrategia de implementación utiliza MDT junto con Microsoft System Center 2012 Configuration Manager R2 SP1 (Administrador de la configuración) para ofrecer una implementación más automatizada y simplificada que no requiere la interacción del usuario 

Paquetes de aprovisionamiento

A partir de Windows Vista, la implementación estándar del sistema operativo Windows cambió a una implementación basada en imágenes. Esto normalmente requiere que el Soporte Técnico en Windows

Página 24 de 293


departamento de TI cree una imagen personalizada o al menos cree un archivo de respuesta para realizar una instalación desatendida. Windows 10 introduce el aprovisionamiento, que le permite modificar la instalación existente de Windows 10. El aprovisionamiento facilita el proceso de instalación y ayuda a reducir el costo de despliegue de PCs y dispositivos basados en Windows, como tabletas y teléfonos, eliminando la necesidad de volver a crear imágenes nuevas antes del primer uso. Utilice el Diseñador de imágenes y configuración de Windows (ICD) del Kit de evaluación y distribución de Windows (Windows ADK) para crear paquetes de aprovisionamiento. Los paquetes contienen reglas que pueden:  

   

Cambiar edición de actualización Configurar los ajustes, incluidos el nombre del equipo, los usuarios locales, la combinación de dominio, la personalización del menú Inicio y la configuración del navegador Agregar y remover aplicaciones Universales de Windows Implementar archivos de Windows Installer y ejecutar scripts Crear perfiles de red privada virtual (VPN) y WiFi Modificar archivos como datos y certificados

La modificación de algunos ajustes, como la edición de Windows 10 o el nombre del equipo, requerirá un reinicio. Puede implementar paquetes de aprovisionamiento mediante:   

Email Media removible Carpeta compartida de red

Elegir una alternativa de instalación de Windows 10 Instalación limpia . Una instalación limpia de Windows 10 se produce cuando el disco duro para el que está instalando Windows no contiene información sobre el sistema operativo Windows anterior, o cuando se borra el disco antes de la instalación. Para realizar una instalación limpia en un equipo sin un sistema operativo, iniciar la computadora desde el DVD. Si el equipo ya tiene un sistema operativo, ejecute setup.exe para iniciar la instalación. Puede ejecutarsetup.exe de las siguientes fuentes:   

DVD Carpeta Compartida Unidad USB

También puede utilizar una Imagen para realizar una instalación limpia. Instala ción por Actu alización . Lleve a cabo una actualización, que también se conoce como una actualización local, cuando se desea reemplazar una versión existente de Windows con Windows 10 y que necesita para mantener todas las aplicaciones de usuario, archivos y configuraciones. Para realizar una actualización local de Windows 10, ejecute el programa de instalación de Windows 10 (setup.exe), y seleccioneActualizar . Puede ejecutar setup.exe desde el DVD del producto o desde un recurso compartido de red. Durante una actualización local, el programa de instalación de Windows 10 conserva todos los ajustes del usuario, los datos, la configuración de dispositivos de hardware, Soporte Técnico en Windows

Página 25 de 293


aplicaciones y otros datos de configuración de forma automática. Siempre una copia de seguridad de todos sus datos es importante antes de realizar una actualización.



   

La opción de Migración . Usted realizar una migración cuando se tiene un equipo que ya ejecuta Windows 7, y la necesidad de mover archivos y configuraciones desde su antiguo sistema operativo (equipo de srcen) para el equipo basado en Windows 10 (equipo de destino). Lleve a cabo una migración de la siguiente manera: Respaldar la configuración y datos del usuario Realizar una instalación limpia Reinstalar las aplicaciones Restaurar la configuración y datos del usuario

Hay dos escenarios de migración: de lado a lado, y borrar y cargar. En la migración de lado a lado, el equipo de srcen y el equipo de destino son dos equipos diferentes. En la opción borrar y cargar, el equipo de destino y el equipo de srcen son los mismos. Para llevar a cabo la migración de borrar y cargar, se realiza una instalación limpia de Windows 10 en un equipo que ya tiene un sistema operativo, mediante la ejecución del programa de instalación de Windows 10 y, a continuación, seleccionar Personalizada (avanzada). 

Instalación automatizada . Realizar una instalación automática cuando se utiliza uno de los métodos anteriores de la instalación en combinación con una herramienta de automatización, para que la instalación sea más perfecta, o eliminar tareas repetitivas desde el proceso de instalación.

Instalaciones automatizadas pueden tomar muchas formas, incluyendo empuje de imágenes predefinidas a las computadoras, el uso de una herramienta de nivel empresarial, como Microsoft Deployment Toolkit (MDT), Servicios de implementación de Windows (WDS) y el kit de evaluación de Windows y de despliegue, o incluso mediante la creación de una respuesta archivo manualmente para proporcionar información directamente con el proceso de instalación.


Página 26 de 293


INSTALACIÓN DE WINDOWS 10 Aunque puede realizar la instalación de Windows 10 usando una serie de métodos diferentes, la naturaleza del proceso de instalación basado en imagen y el resultado deseado de que un equipo con Windows 10 funcione correctamente permanecer constante, independientemente del método. Determinar qué método usar y mejor manera de aplicar ese método son partes importantes del proceso de planificación de una instalación de Windows 10. Esta lección le ayudará a analizar las razones de uso de ciertos métodos, ayudará a entender cómo se puede aplicar esos métodos, e introduce el método Windows To Go, que es nuevo en Windows 10. Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de:     

Decidir cuándo realizar una instalación limpia de Windows 10. Describir el proceso de instalación de Windows 10. Explicar los métodos que puede utilizar para realizar una instalación limpia. Describir Windows To Go. Explicar los errores comunes de instalación.


Página 27 de 293


Discusión: Decidir cuándo realiz ar una instalación limpi a Una instalación limpia es el método de instalación más sencillo y simple para Windows 10. Una instalación limpia implica el menor número de variables en el proceso de instalación, y también da lugar a una nueva instalación, por defecto de Windows 10. Pregunta: ¿Cuándo se suele realizar una instalación limpia de Windows? Proceso d e instalaci ón de Window s 10 (Versi ones pr evias a 1703) La Instalación del producto desde el DVD es la forma más sencilla de instalar Windows 10, e incluye los siguientes pasos: 1. Conecte el srcen de la instalación. Las opciones para esto incluyen: o

o

o

Inserte un DVD que contenga los archivos de instalación de Windows 10 e inicie el equipo desde el DVD. Conecte una unidad USB especialmente preparada que contenga los archivos de instalación de Windows 10. Realice un arranque PXE y conéctese a un servidor de Servicios de implementación de Windows.

Nota: Si el equipo ya tiene un sistema operativo, también puede iniciar el equipo con el sistema operativo antiguo, a continuación, ejecutar la instalación de Windows 10 desde el DVD del producto en ese sistema operativo. 2. En la primera página del asistente de instala ción de Windows (Programa de configuración de Windows), seleccione lo siguiente: a. Idioma que va a instalar b. Formato de hora y moneda c. Teclado o método de entrada 3. En la segunda página, haga clic en Instalar ahora . También puede utilizar la opciónReparar el equipo . Utilice esta opción en caso de que una instalación se haya dañado y ya no pueda arrancar en Windows 10. 4. En la página Términ os de lic encia y avisos aplicables , revise los términos de la licencia del sistema operativo. Debe aceptar los términos de la licencia antes de continuar con el proceso de instalación. 5. En la página ¿Qué tipo de instalación quieres? , tienes las siguientes opciones: a. Actualización: Instalar Windows y conservar archivos, configuraciones y aplicaciones . Los archivos, configuraciones y aplicaciones se migran a Windows con esta opción, que solo está disponible si el equipo ya ejecuta una versión compatible de Windows. b. Personalizada : Instalar solo Windows (Avanzado). Los archivos, las configuraciones yenlas migran ainicia Windows con esta opción. hacer cambios lasaplicaciones particiones ynolasseunidades, el equipo con el disco Si de quieres instalación.


Página 28 de 293


6. En la página ¿Dónde quieres instalar Windows? instalará Windows 10.

, elige un disco disponible en el cual se

También puede elegir reparticionar y reformatear discos desde esta página. Si desea hacerlo desde la línea de comandos, puede presionar [Mayús] + [F10] para acceder a un símbolo del sistema. Al hacer clic en Siguiente, el proceso de instalación copiará los archivos y reiniciará el equipo un par de veces. 7. En la página Comenzar rá pid amente , haga clic en Personalizar o Usar la configuración rápida. 8. Si la computadora no tiene accesoa Internet, es posible que vea una página que le dice que algo salió mal. Haga clic en Omitir para continuar con la instalación. La instalación pasará al número 12 de esta lista, Crear una cuenta para este PC. 9. En la página ¿Quién es el pr opi etario de esta PC? haga clic en Este dispositi vo pertenece a mi empresa y, a continuación, haga clic enSiguiente . Dependiendo de su elección en este paso, la instalación tomará dos direcciones diferentes. Si selecciona que se trata de una computadora privada, el programa de instalación le pide que inicie sesión con su cuenta de Microsoft o cree una cuenta nueva o local. Si selecciona que se trata de un equipo de empresa, el programa de instalación le pide que inicie sesión con su cuenta de Office 365 o cree una cuenta local. Dependiendo de la edición de Windows 10 que instale, puede que no vea esta página. 10. En la página Heads up, haga clic en Continuar. 11. En la página Let's get you signed in, haga clic en Omitir este paso. 12. En la página Crear una cuenta para este equipo , escriba el nombre de usuario que desea utilizar junto con una contraseña y una sugerencia de contraseña y, a continuación, haga clic en Siguiente. 13. Descubre Cortana . Es tu nueva asistente personal inteligente. Puedes elegirAhora no o Usar Cortana. 14. Esto concluye la instalación de Windows 10. Has iniciado sesión y las aplicaciones universales integradas están instaladas. Tardará unos minutos en ver el escritorio.


Página 29 de 293


Proceso d e instalaci ón de Window s 10 (Versi ón 1703) La Instalación del producto desde el DVD es la forma más sencilla de instalar Windows 10, e incluye los siguientes pasos: 1. Conecte el srcen de la instalación. Las opciones para esto incluyen: o

o

o

Inserte un DVD que contenga los archivos de instalación de Windows 10 e inicie el equipo desde el DVD. Conecte una USB instalación deunidad Windows 10.especialmente preparada que contenga los archivos de Realice un arranque PXE y conéctese a un servidor de Servicios de implementación de Windows.

Nota: Si el equipo ya tiene un sistema operativo, también puede iniciar el equipo con el sistema operativo antiguo, a continuación, ejecutar la instalación de Windows 10 desde el DVD del producto en ese sistema operativo. 2. En la primera página del asistente de instala ción de Windows (Programa de configuración de Windows), seleccione lo siguiente: a. Idioma que va a instalar b. Formato de hora y moneda c. Teclado o método de entrada 3. En la segunda página, haga clic en Instalar ahora . También puede utilizar la opciónReparar el equipo . Utilice esta opción en caso de que una instalación se haya dañado y ya no pueda arrancar en Windows 10. 4. En la página Términ os de lic encia y avisos aplicables , revise los términos de la licencia del sistema operativo. Debe aceptar los términos de la licencia antes de continuar con el proceso de instalación. 5. En la página ¿Qué tipo de instalación quieres? , tienes las siguientes opciones: a. Actualización: Instalar Windows y conservar archivos, configuraciones y aplicaciones . Los archivos, configuraciones y aplicaciones se migran a Windows con esta opción, que solo está disponible si el equipo ya ejecuta una versión compatible de Windows. b. Personalizada : Instalar solo Windows (Avanzado). Los archivos, las configuraciones y las aplicaciones no se migran a Windows con esta opción. Si quieres hacer cambios en las particiones y las unidades, inicia el equipo con el disco de instalación. 6. En la página ¿Dónde quieres instalar Windows? instalará Windows 10.

, elige un disco disponible en el cual se

También puede elegir reparticionar y reformatear discos desde esta página. Si desea hacerlo desde la línea de comandos, puede presionar [Mayus] + [F10] para acceder a un símbolo del sistema. Al hacer clic en Siguiente, el proceso de instalación copiará los archivos y reiniciará el equipo un par de veces. Soporte Técnico en Windows

Página 30 de 293


7. En la página de Bienvenida , Cortana (asistente personal de Windows) hace una pequeña presentación y proporciona información que le guiará en el proceso de configuración. 8. En la sección de Conce ptos Básico s, se solicita que elija las siguientes opciones: a. Regió n o País: Elije una opción (México, por ejem.) y luego clic enSI. b. Distribuc ión del tecla do : Elije una opción (Latinoamérica, por ejem.) y luego clic enSI. c. Agregar una segunda distribución del t eclado: Omitir o Agregar Diseño. 9. En la página Red, Vamos a conectarte a una red . Puede elegir la red a conectarse o bien elegir Omitir por ahora . 10. En la solicitan los :siguientes a. sección Escribe eldatos: nombre de usuario inicial y luego clic en ¿QuiéndeCuenta, va a usar se este equipo? siguiente . b. Crear una contraseña fácil de recordar . Escribe la contraseña que considere y luego clic en siguiente . 11. En la página de Servicios, se presenta las siguientes opciones: a. ¿Quieres convertir a Cortana en tu asistente personal? , tiene la opción de activar Responder cuando digo “Hola Cortana”y luego clic Sí. b. Elegir la configuración de la privacidad para tu dispositivo . Elija las opciones que considere apropiado según sus necesidades para definir: Ubicación, Diagnóstico, Anuncios pertinentes, Reconocimiento de voz y Experiencias personalizadas con datos de diagnóstico. Luego haga clic enAceptar . 12. Se inicia la configuración del perfil del usuario creado con las opciones definidas en los pasos anteriores y se inicia la sesión. Puede realizar una instalación limpia de Windows 10 ejecutando el setup.exe desde el DVD o desde un recurso compartido de red. También puede realizar una instalación limpia mediante la implementación de una imagen.

Ejecutar la Instalación de Windows 10 desde un recurso compartido de red En lugar de un DVD, puede almacenar los archivos de instalación de Windows 10 en un recurso compartido de red. En general, el srcen de la red es una carpeta compartida en un servidor de archivos. Realice los siguientes pasos para instalar Windows 10 desde un recurso compartido de red: 1. Si su computadora no dispone actualmente deun sistema operativo, inicie el equipo utilizando el entorno de preinstalación Windows (Windows PE). Puede iniciar Windows PE desde un medio de arranque, como un DVD o una unidad flash USB, o desde un arranque PXE de red, mediante el uso de WDS. Si el equipo ya tiene un sistema operativo, puede iniciar el equipo con el sistema operativo antiguo. 2. al recursode compartido que contiene los archivos de Windows 3. Conéctese Ejecute el programa instalacióndedered Windows 10(setup.exe) desde el recurso10. compartido de red. 4. Complete el asistente Soporte Técnico en Windows

Página 31 de 293


Instalación de Windows 10 mediante el uso de una imagen Realice los siguientes pasos para instalar Windows 10 usando una imagen: 

 

Instale Windows 10 en un equipo de referencia, y luego preparar el equipo de referencia para la duplicación. Crear un archivo de imagen Windows Imaging (WIM) del equipo de referencia con ImageX. Puede ejecutar ImageX desde un símbolo del sistema o desde Windows PE. ImageX captura una imagen de volumen a un archivo WIM. Archivos WIM no están vinculados a una configuración de hardware en particular, y usted puede modificarlos después de la captura de agregar nuevos controladores, parches o aplicaciones.

Use uno de las siguientes herramientas para implementar la imagen: ImageX WDS (Windows Deployment Services) MDT (Microsoft Deployment Toolkit)   

Nota: Normalmente, se utiliza las herramientas de implementación de la lista anterior en los entornos empresariales. La discusión de estas herramientas está fuera del alcance de este curso. ¿Qué es Windows To Go? Windows To Go es una característica de Windows 10, que permite a los usuarios arrancar Windows desde una unidad externa USB conectado. En una instalación de Windows To Go todo el sistema operativo, los archivos de programa, los datos de usuario y la configuración son autónomos dentro de los medios comunicación USB. A compatible los usuarioscon conWindows Windows10, To encienden Go sólo tienen que conectar su unidad USBdeen una computadora el equipo y arrancan directamente a la copia de Windows 10 que se instala en la unidad USB. Las unidades con Windows To Go pueden usar la misma imagen que las empresas utilizan para sus computadoras de escritorio y portátiles, y se puede administrar de la misma manera. Windows To Go no sustituye a los equipos de escritorio o portátiles, ni suplanta otras ofertas de movilidad. Más bien, proporciona soporte para el uso eficiente de los recursos para los escenarios alternativos de trabajo. Consideraciones para Windows To Go Hay algunas consideraciones que debe tener en cuenta cuando se utiliza Windows To Go: 



Hibernar y Suspender están desactivados pordefecto. Para ayudar a proteger las instalaciones Windows To Go de la corrupción de datos accidental, hibernar y suspender están deshabilit ados en Windows To Go. Puede volver a activar a ellos mediante la configuración de Directiva de grupo. Discos internos están fuera de línea. Para asegurarse contra la divulgación accidentalde datos, los discos duros internos en el equipo host están fuera de línea, por defecto, cuando se arranca en Windows To Go. Del mismo modo, si inserta una unidad con Windows To Go en un sistema que se está ejecutando, el Explorador de Windows no muestra la unidad con Windows To Go.


Página 32 de 293










No se utiliza TPM. Cuando se utiliza BitLocker Drive Encryption, una contraseña de arranque del sistema preoperativo será utilizado para la seguridad en lugar de la TPM. Esto es debido a que la TPM se ata a un equipo específico y las unidades de Windows To Go se moverá entre los equipos. Entorno de recuperación de Windows no está disponible. En el raro caso de que usted necesite recuperar su Unidad de Windows To Go, deberá crear la imagen con una imagen nueva de Windows. Push Button Restet no está disponible. La Restauración estándar del fabricante para el equipo realmente no se aplica cuando se ejecuta Windows To Go, por lo que la función se ha desactivado. La Creación de la unidad USB con Windows To Go sólo es posible en Windows 10 Enterprise.

Roaming con Windows To Go Puede arrancar Unidades con Windows To Goen varios equipos. Durante el primer arranque en un equipo, Windows To Go detectará todo el hardware en el equipo y, a continuación, instalará los controladores. Al regresar a ese equipo, Windows To Go identificará el equipo y, a continuación, cargue los controladores correctos de forma automática. Los usuarios pueden hacer esto en varios equipos con la misma unidad con Windows To Go, lo que permite la capacidad de moverse entre ellos. Requisitos de Windows To Go 



32 GB o más en la unidad USB que formatee con el sistema de archivos NTFS. Esta unidad puede ser memoria flash o un disco duro externo. Un equipo que cumpla los requisitos mínimos de hardware para Windows 10.



Licencia Enterprise de Windows 10 para la creación de las unidades. Discusión: Errores de instalación comunes La instalación de Windows 10 es robusto y sin problemas si su hardware cumple los requisitos mínimos. Sin embargo, una variedad de problemas pueden ocurrir durante la instalación, y un enfoque metódico ayuda a resolverlos. Enfoque S oluci ón de probl emas Usted puede utilizar el siguiente enfoque de cuatro pasos en cualquier entorno de solución de problemas: 1. 2. 3. 4.

Determine lo que ha cambiado. Elimine las posibles causas para determinar la causa probable. Identificar una solución. Probar la solución.

Si el problema persiste, vuelva al paso tres, y repetir el proceso. Pregunta: ¿Qué problemas potenciales podrían llegar a encontrar al instalar Windows?


Página 33 de 293


LABORATORIO: INSTALACIÓN DE WINDOWS 10 Escenario Debe realizar una instalación de Windows 10 en un equipo portátil de uno de los testers de Windows 10 en IT Corporation Debe asegurarse de que el equipo cumple los requisitos para Windows 10, instale el sistema operativo en el estado más limpio posible, y confirme el éxito de la instalación. Objetivos Determine si el equipo de destino cumple los requisitos de la deseada edición de Windows 10.    

Realizar una instalación limpia de Windows 10. Verificar la instalación correcta. Navegar y personalizar la interfaz de Windows 10.

Laboratorio: Configuración Tiempo estimado: 60 minutos Máquina Virtual DC01, CL04 Nombre de Usuario itcorp\Administrador Contraseña Tr4inn!ng Para este laboratorio, va a utilizar el entorno de máquina virtual disponible. Antes de comenzar la práctica de laboratorio, debe completar los siguientes pasos: 1. Inicie la máquina virtual DC01. 2. Inicie sesión con las siguientes credenciales: a. Nombre de usuario: itcorp\Administrador b. Contraseña: Tr4inn!ng


Página 34 de 293


Ejercic io 1: Pla nific ación para instalar Windows 10 Escenario Previo a la instalación de Windows, establecer un plan de instalación mediante la lectura de la solicitud. Requi sit os d e la Red de IT Corp Documento de Referencia: HD-02-05-12 Autor del Documento Alexander Pérez Fecha 2 de Mayo, 2015 Requisi tos Información general Queremos crear un entorno de prueba para una nueva aplicación que estamos desarrollando. Idealmente, nos gustaría ser capaces de probar la aplicación en varios sistemas operativos diferentes, pero nos han proporcionado con un solo sistema. Se nos ha dicho que Windows 10 soporta del mismo modo la virtualización como los servidores en nuestro entorno de producción con la tecnología Hyper-V, por lo que tal vez podríamos hacerlo de esa manera. El equipo que se nos ha dado tiene un quad core, 2.0 gigahertz (GHz) del procesador y 4 gigabytes (GB) de RAM. El procesador es compatible con Intel VT,también tiene 320 GB de disco duro y una unidad de 512 megabytes (MB) de procesamiento de gráficos (GPU). La computadora debe estar preparado para el equipo de desarrollo tan pronto como sea posible. Las principales tareas para este ejercicio son los siguientes: 1. Determinar si las computadoras cliente cumplencon los requisitos mínimos paraWindows 10. 2. Seleccione la edición adecuada de Windows para instalar en CL04. Tarea 1: Determinar si las computadoras de los cl ientes cumplen con lo s requisito s mínimos de Windows 10 Responda las siguientes preguntas 1. El equipo cliente cumple con los requisitos mínimos del sistema para Windows 10 en las siguientes áreas: a. Procesador b. RAM c. Espacio en Disco Duro d. GPU 2. 1. ¿El equipo cliente personalizado cumple con los requisitos mínimos en las siguientes áreas:? a. Hyper-V


Página 35 de 293


Tarea 2: Selecci one la edici ón adecuada de W ind ows para inst alar en CL04 De acuerdo con el hardware que está utilizando, y las características que usted requiere, qué edición y versión de Windows 10 debe instalar en CL04? Debe instalar Windows 10 Pro de 64 bits. Windows 10 Pro es compatible con la tecnología Hyper-V, y ninguna de las características específicas de la edición Enterprise se aplica al escenario de instalación. Se debe utilizar la versión de 64 bits para habilitar el soporte para Hyper-V. Ejercicio 2: Realizar una instalación limpia de Windows 10 Escenario Después de confirmar que CL04 cumple con los requisitos de instalación de Windows 10, debe instalar Windows 10 en el equipo. Las principales tareas para este ejercicio son los siguientes: 1. Conecte el archivo de imagen de DVD de Windows 10 a CL04. 2. Instale Windows 10 en CL04. 3. Confirme la instalación correcta de Windows 10 en CL04. Tarea 1: Conecte el archi vo d e imagen de DVD de W ind ows 10 a CL04 1. Cargue el archivo ISO del Instalador de Windows 10 en la MV CL04. El archivo se llama Win10ENT_Eval.iso . Tarea 2: Instalació n de Wind ows 10 en CL04 1. Inicie la máquina virtual CL04.Cuando aparezca la pantalla de instalación de Windows, seleccione la configuración regional apropiada y, a continuación, haga clic en Siguiente. 2. Realice la instalación de Windows 10 con la siguiente información: Tipo de Instalación:Personalizada Ubicación: Unidad 0 Nombre Equipo: CL04 Personalizar la Configuración Desactivar el uso de identificardor de publicidad y ubicación. Nombre de Usuario: usrAdmin Password: Tr4inn!ng Tarea 3: Confi rme la inst alación c orr ecta de Wind ows 10 en C L04 • Confirme que aparezca la pantalla de inicio deWindows 10. Ver el escritorio y, a continuación, cerrar la sesión.


Página 36 de 293


Ejercic io 3. Navegación en la Interfaz de U suari o Escenario Se encuentra trabajando en un próximo proyecto en IT Corp para implementar Windows 10 a todos los usuarios. Los usuarios recibirán sus nuevos dispositivos Windows 10 pronto, por lo que debe familiarizarse con la nueva interfaz de usuario. Además, debe aprender cómo personalizar la interfaz de usuario para que se ajuste a las necesidades específicas de los usuarios individuales. Objetivos Después de completar este laboratorio, usted será capaz de:   

Navegar por la interfaz de usuario de Windows 10. Configurar y personalizar el menú Inicio. Personalizar el escritorio.

Tarea 1. Navegar en Windows 10 1. Inicia la MV CL04 2. Inicia sesión con la cuenta de localadmin y contraseña Tr4inn!ng 3. Explora las opciones del Centro de Notificaciones para realizar lo siguiente: a. Activar el modo tableta. b. Navega por las aplicaciones deWindows (Paint, calculadora, Apps,Tienda de Windows) c. Re-establece a modo escritorio. d. Habilita el modo avión e. Acceder a todas las configuraciones. f. Agrega un escritorio virtual g. Agrega una alarma para que se active en los próximos 10 min. A partir de esta tarea.

Tarea 2. Configurar el menú de inicio 1. Administrar los iconos del menú inicio a. Agregar iconos Desde el centro de notificaciones, habilite el modo tableta. Abra el menú de inicio y luego clic en todas las aplicaciones Ancle al inicio las aplicaciones: calculadora,bloc de notas, cámara y grabadora de voz   

b. Remover iconos Remueve el icono del bloc de notas. 

c. Anclar a la barra de tareas Ancla el calendario a la barra de tareas. 


Página 37 de 293


d. Cambiar el tamaño Cambia a tamaño pequeño la grabadora de voz En el menú de inicio cambia el tamaño a Ancho la app de correo.  

e. Agrupar Renombra el grupo que se creó con las apps de: calculadora, bloc de notas, cámara y grabadora de voz con el nombre deEntretenimiento. Arrastra el grupo en la parte superior del menú inicio. Re-establece a modo escritorio. 

 

Tarea 3. Configuración del Escritor io 1. Configurar Escritorios. Haga clic en botón vista de tareas luego clic para agregar un segundo escritorio. Cámbiese al segundo escritorio y ejecute Paint desde el menú de inicio. Cierre el escritorio 2 y observe que Paint se ejecuta ahora en el escritorio 1.   

2. Personalice el Escritorio Cierre todas las aplicaciones Agrega un nuevo acceso directo al escritorio para la carpeta EsteEquipo\Imágenes con el nombre de Albúm. 3. Haga clic derecho sobre el escritorio y elija Personalizar . Configure las siguientes opciones: Fondo : Seleccione una imagen desde seleccionar una imagen. Color : Elegir un color de énfasis. PantallaElige de bloqueo : una aplicación para mostrar el estado detallado: Calendario / Mensajes Elige una aplicación para mostrar un estado rápido: Alarmas y reloj. Inicio: Mostrar aplicaciones más usadas: Desactivado Mostrar aplicaciones agregadas recientemente: Desactivado.  

4. Cierra sesión y vuelve a iniciar con el usuario para verificar las opciones configuradas. Verifica que el color y el fondo ha cambiado y que los cambios que has realizado aparecen.


Página 38 de 293


ACTIVACIÓN DE WINDOWS 10 Más allá de una única instalación interactiva, la activación de Windows es una consideración importante para los profesionales de TI. Puede gestionar y mantener la activación de múltiples copias de Windows mediante el uso de un conjunto de herramientas y tecnologías que ayudan a administrar la activación de Windows y licencias. Esta lección le introducirá a la activación de Windows, los principales métodos disponib les, y algunos problemas comunes y sugerencias de solución de problemas para hacer frente a la activación de Windows. Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de:   

Describir Microsoft Volume Activation. Explique el Servicio de administración de claves. Comprender los problemas comunes y las sugerencias para solucionar problemasde activación de Windows.


Página 39 de 293


Todas las ediciones de Windows 10 requieren activación. La activación confirma el estado de la licencia de un producto de Windows y asegura que la clave de producto no ha sido comprometida. El proceso de activación vincula clave de producto del software para una instalación particular de dicho software en un dispositivo. Si el hardware del dispositivo cambia considerablemente, necesita activar el software de nuevo. La activación asegura la integridad del software y le proporciona acceso a soporte de Microsoft y un rango completo de actualizaciones. La activación también es necesario si se quiere cumplir con los requisitos de licencia. Dependiendo del tipo de licencia, es posible que la licencia está bloqueada para dicho hardware en particular. En este caso, no podrá instalar Windows 10 en otro equipo con la misma licencia. A diferencia de Windows 7, Windows 10 no tiene un período de gracia. Debe activar Windows 10 inmediatamente después de la instalación. Si no se activan un sistema operativo Windows los usuarios no podrán completar la personalización. Métodos de Activación Hay 3 métodos principales para la activación: Retail (Al por menor - DVDs). Cualquier producto de Windows 10 comprado en una tienda minorista viene con una clave de producto única que usted ingresa durante la instalación del producto. Utilice la clave del producto para completar la activación después de instalar el sistema operativo. 





OEM. Los constructores de sistemas OEM normalmente venden sistemas informáticos que incluyen una versión personalizada de Windows 10. Puede realizar la activación del OEM asociando el sistema operativo al sistema informático. Microsoft Volume Licesing (Volume activation). Microsoft Volume Licensing es una serie de programas de licencias de software adaptados al tamaño ya los métodos de compra de su organización. Los clientes de volumen establecen acuerdos de licencia por volumen con Microsoft. Estos acuerdos incluyen beneficios de actualización de Windows y otros beneficios relacionados con software y servicios de valor agregado. Los clientes de Microsoft Volume Licensing utilizan los Servicios de activación de volumen para ayudar en las tareas de activación, que consisten en activación basada en Active Directory, KMS (Key Management Service) y Multiple Activation Key (MAK).

¿Qué es la a ctivación por vol umen de Microsoft? La activación por volumen de Microsoft ofrece una forma sencilla y experiencia de activación de seguridad mejorada para las organizaciones empresariales, al abordar cuestiones relacionadas con claves de licencia por volumen (VLK). La activación por volumen proporciona los administradores de sistemas la capacidad de gestionar de forma centralizada y proteger las claves de producto, además de varias opciones de implementación flexibles que activan equipos de una organización, independientemente del tamaño de la organización. Soporte Técnico en Windows

Página 40 de 293


Claves de Volume Activation Volume Activation ofrece dos tipos principales de modelos que se pueden utilizar en los entornos empresariales, y se puede utilizar cualquiera o todas las opciones de estos dos modelos, dependiendo de las necesidades de su organización e infraestructura de red: Activación por Múltiple Clave de aplicación (MAK) utiliza las claves de producto que pueden activar un número específico de equipos. Si usted no controla el uso de medios de licencia por volumen, activaciones excesivas resultan en el agotamiento de la piscina de activación. Usted no puede utilizar las claves MAK para instalar Windows 10, pero en vez de activarlo después de la instalación. Puede usar MAK para activar cualquier Windows 10 volumen edición con licencia. El modelo de servicio de administración de claves (KMS) permite a las organizaciones llevar a cabo activaciones locales para los equipos en un entorno administrado sin conectarse a Microsoft de forma individual. De manera predeterminada, ediciones por volumen de Windows 10 se conectan a un sistema que hospeda el servicio KMS, que a su vez solicita la activación. Uso de KMS está destinada a entornos administrados, donde más de 25 físicos y / o virtuales, los ordenadores se conectan constantemente a la red de la organización, o donde hay cinco servidores La herramienta Volume Activation Management La herramienta Volume Activation Management (VAMT), incluido con el ADK de Windows, es la aplicación que se puede utilizar para realizar las solicitudes de activación MAK Proxy. Usted puede utilizar el VAMT para gestionar y especificar un grupo de equipos que se activarán en base a lo siguiente:    

Active Directory Domain Services (AD DS) Nombres de grupos de trabajo Direcciones IP Los nombres de equipo

La VAMT recibe códigos de confirmación de activación, y luego los redistribuye de nuevo a los sistemas que solicitaron la activación. Una MAK realiza una activación de una sola vez de los equipos con Microsoft. Una vez que activa las computadoras, que no requieren otra comunicación con Microsoft. El número de equipos que se pueden activar con una clave MAK específica se basa en el tipo y el grado de acuerdo de licencia por volumen de la organización con Microsoft. VAMT versión 2.0 permite las siguientes funcionalidades: 

 





Activación independiente MAK. Cada equipo se conecta de forma individual y se activa con Microsoft, ya sea en línea o por teléfono Activación MAK Proxy. La activación de varios equipos con una conexión en línea a Microsoft Estado de activación: capacidad de determinar el estado de activación de Vista, Windows 7, Windows 10, Windows Server 2008, equipos con Windows Server 2008 R2 y Windows Server 2012. El resto de las activaciones MAK. Las activaciones restantes actuales asociados a una clave MAK Importación / exportación XML: permite la exportación e importación de datos en un formato XML bien formado para permitir la activación de los sistemas en los escenarios de entorno desconectado


Página 41 de 293






Reactivación local. Permite la reactivación de equipos basados en los datos de activación guardados almacenados en la lista de información del equipo VAMT XML Configurar para la activación KMS. Convertido MAK activa ediciones por volumen de Vista, Windows 7, Windows 10, Windows Server 2008, Windows Server 2008 R2 y Windows Server 2012 a la activación KMS

¿Qué es el Servicio de administración de claves? KMS permite a las organizaciones llevar a cabo activaciones locales para equipos en un entorno administrado, sin la necesidad de conectarse a Microsoft de forma individual. Usted puede habilitar la funcionalidad de KMS en un equipo con Windows físico o virtual. Windows 10 incluye KMS. Después de inicializar KMS, la infraestructura de activación de KMS se auto mantiene. El servicio KMS no requiere equipos especializados, y se puede co-anfitrión con otros servicios. Un solo host KMS puede admitir cientos de miles de clientes de KMS. La mayoría de las organizaciones pueden funcionar con sólo dos hosts KMS para toda su infraestructura: un host KMS principal y una serie de copia de seguridad para redundancia. La impl ementación d e activación KMS Para habilitar la funcionalidad KMS, una clave KMS está instalado en el host KMS, que luego se activa mediante el uso de un servicio web en línea de Microsoft. Inicie la ventana de comandos en el equipo host utilizando privilegios elevados y ejecute el siguiente comando: cscript C:\windows\system32\slmgr.vbs -ipk

A continuación, puede activar el host KMS mediante la activación ya sea en línea o por teléfono. Durante la instalación, un host KMS automáticamente intenta publicar su existencia en el registro de servicio (SRV) registros de recursos en el Sistema de Nombres de Dominio (DNS). Esto proporciona la capacidad para que los dos miembros de dominio y los equipos independientes para activar en contra de la infraestructura de KMS. Los equipos cliente a localizar el host KMS de forma dinámica mediante el uso de los registros SRV se encuentran en el DNS, o la información de conexión que el registro especifica. Los equipos cliente a continuación, utilizar la información obtenida desde el host KMS a la libre activar. Consideraciones de activación KMS Si decide implementar la activación KMS, considere lo siguiente:  



Los equipos cliente que no se activan intento de conectar con el host KMS cada dos horas. Los equipos cliente deben renovar su activación conectándose alhost KMS al menos una vez cada 180 días para mantenerse activo. Después de la activación, los equipos cliente intentan renovar su activación cada siete días. Después de cada conexión correcta, el vencimiento se extiende a los 180 días.


Página 42 de 293






Los equipos cliente se conectan al host KMS para la activación mediante una llamada a procedimiento remoto anónimo (RPC) a través de TCP / IP, y mediante el uso de puerto por defecto 1688. Usted puede configurar esta información del puerto. La conexión es anónima, permite a los ordenadores del grupo de trabajo para comunicarse con el host KMS. Puede que tenga que configurar el firewall y la red del router para pasar las comunicaciones para el puerto TCP que desea utilizar. Un host KMS y los clientes KMS deben utilizar medios de licencia por volumen

Solución de problemas Volume Activation La solución de problemas de activación por volumen de que debe realizar dependen de si el problema está asociado con la activación de MAK o KMS activación. Solución de problemas de la activación MA K Utilice la siguiente lista para solucionar problemas comunes con activación MAK: Verifique el estado de activación. Usted puede verificar el estado de activación mediante la búsqueda de la "Windows está activado” el mensaje en el Centro de bienvenida de Windows 10. También puede

ejecutar el comandoslmgr.vbs-dli . cscript C:\windows\system32\slmgr.vbs -dli

Si su equipo se activará a través de Internet, asegúrese de que la conexión a Internet está disponible. También puede ser necesario para establecer una configuración de proxy de su navegador. Si el ordenador no puede conectarse a Internet, intente activación telefónica. Si Internet y la activación por teléfono tanto fallan, usted tendrá que ponerse en contacto con el Centro de activaciones de Microsoft. Solución de problemas de la activación KMS Utilice la lista siguiente para solucionar problemas comunes con la activación de KMS: 





Verifique el estado de activación. Usted puede verificar el estado de activación mediante la búsqueda del mensaje "Windows está activado" en el Centro de bienvenida de Windows 10. También puede ejecutar el comando slmgr.vbs-dli. Asegúrese de que el registro SRV de KMS está presente en DNS, DNS y que no restringe las actualizaciones dinámicas. Si las restricciones DNS son intencionales, se le tiene que proporcionar el host KMS acceso de escritura a la base de datos DNS, o crear manualmente los registros SRV. Visualice el registro de la aplicación cliente de Windows para los registros con números de evento 12288, 12289, y 12290 para la posible información de resolución de problemas.


Página 43 de 293



Página 44 de 293


MÓDULO 2: ACTUALIZACIÓN Y MIGRACIÓN A WINDOWS 10 Contenido: Descri pción general del módulo Actualización a Windows 10 Migración a Windows 10 Migración de configuración y datos del usuario Lab: Migración a Windows 10    

Descri pción general del módulo Decidir si desea actualizar o migrar desde una versión anterior del sistema operativo Windows, y cómo realizar una actualización o migración, a menudo puede ser un proceso complicado. Un gran número de parámetros puede contribuir a la decisión de actualización. Sin embargo, al final del proc eso, el objetivo es siempre el mismo. Usted quiere tener su equipo que ejecuta el sistema operativo más reciente, mientras conserva la configuración o datos que existían en Windows antes de instalar Windows 10. Este módulo examina el proceso de actualización, identifica los diferentes métodos que se pueden utilizar para actualizar y migrar su sistema operativo, y es una introducción a las herramientas y procesos que se pueden utilizar para realizar una actualización o migración. Objetivos Después de completar este módulo, será capaz de:   

Describir las opciones y procesos para actualizar a Windows 10. Describir las opciones y procesos para la migración a Windows 10. Identificar las configuraciones y datos importantes para migrar, y explicar cómo migrar ellos.


Página 45 de 293


ACTUALIZACIÓN A WINDOWS 10 Al realizar una instalación limpia de Windows 10, el proceso de instalación no transfiere la configuración de usuario del sistema operativo anterior. Si existe una instalación de Windows anterior u otros datos en el disco duro de la computadora, por lo general es respaldada y borrado antes de una instalación limpia. Si necesita conservar la configuración del usuario, considere realizar una actualización o una migración in situ a Windows 10. Dependiendo de la versión de su sistema operativo actual, es posible que no pueda actualizar directamente a Windows 10. realizar Si su sistema operativo actual no admite la actualización directa a Windows 10, debe considerar una instalación limpia y migrar la configuración de usuario y los datos utilizando herramientas de migración. Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de:   

Identificar las rutas de actualización admitidas a Windows 10. Explicar una actualización in situ (en lugar). Describir el proceso para actualizar a Windows 10.

Rutas d e actua lización sopor tados Realizando una actualización in situ de Windows 10 puede ahorrar tiempo y le permiten mantener configuraciones del usuario y equipos desde una versión anterior de Windows. Sin embargo, la versión de Windows desde la que desea actualizar dictará las opciones que están disponibles para el proceso de actualización. Nota: Para el primer año después del lanzamiento de Windows 10, la actualización será gratuita para todas las ediciones de Windows que no sean Windows 8 / 8.1 Enterprise y Windows 7 Enterprise. No se puede actualizar las versiones anteriores de Windows que no tienen el mismo conjunto de características como la edición de Windows 10 que está instalando. La siguiente tabla lista las posibilidades de actualización basado en las ediciones de Windows.


Página 46 de 293


Edición Previa de Windows Windows 8 / 8.1 Windows 8 / 8.1 Pro Windows 8 / 8.1 Enterprise Windows RT Windows 7 Starter Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Ultimate Windows 7 Enterprise

Windows 10 Home X

Windows 10 Pro

Windows 10 Enterprise

X X X X X

X X X

Si el equipo tiene las últimas actualizaciones y los service pack y está ejecutando Windows 8.1 Pro, Windows 7 Home Basic, Windows 7 Home Premium o Windows 7 Professional, recibirá la actualización a Windows 10 desde Windows Update. Si usted no tiene las actualizaciones más recientes, todavía se puede actualizar a Windows 10, pero que tendrá que realizar la actualización de los medios de comunicación, como un DVD. Edición Previa de Windows Windows 8.1 Update Windows 8.1 RTM Windows 8 Windows RT Windows 7 SP1 Windows 7 RTM

Media ( Archi vo .iso)

Window s Update

X X X

X

X X

X

Características obsoletas Al actualizar a Windows 10, es posible que algunas funciones de su sistema operativo antiguo que ya no estarán disponibles. La siguiente lista se detallan las características obsoletas que no son parte de Windows 10. 





Si está ejecutando Windows 8.1 Pro con Media Center, Windows 8 Pro con Media Center, Windows 7 Home Premium, Windows 7 Professional o Windows 7 Ultimate, Windows Media Center ya no estará disponible. Usted requiere software adicional para reproducir DVDs. Los Gadgets (Accesorios) de escritorio en Windows 7 ya no estarán disponibles al instalar Windows 10.


Página 47 de 293










Usuarios de Windows 10 Home tendrán actualizaciones desde Windows Update disponible automáticamente. Solitario, Buscaminas, y corazones de juegos que vienen preinstalados en Windows 7 ya no estarán disponibles cuando se actualiza a Windows 10. Microsoft ha publicado aplicaciones universales llamado el Microsoft Solitaire Collection y Microsoft Buscaminas. Si usted tiene una unidad de disquete USB, puede descargar el controlador más reciente de Windows Update o el sitio web del fabricante. Si tiene instalado Windows Live Essentials, la instalación de Windows 10 sustituirá a la aplicación onedrive Microsoft con la versión de la bandeja de entrada de onedrive.

Actualizar vs. Migrar Cuando decide actualizar a Windows 10, puede utilizar dos métodos diferentes. Puede realizar una actualización in situ si desea conservar todas las aplicaciones, configuraciones y archivos. Este es el método preferido para actualizar a Windows 10. El otro método es migrar. Utiliza este método principalmente cuando los usuarios reciben un nuevo equipo con Windows 10 y desea conservar los archivos y la configuración de los usuarios. ¿Qué es una Actualiza ción in si tu? Una actualización in situ de instala Windows 10 y sustituye a una versión existente conserva la configuración usuario y aplicaciones. Al instalar Windows 10 endeunWindows, escenariopero de actualización in situ, se podrá actualizar directamente los equipos que ejecutan versiones anteriores de Windows a Windows 10. El programa de instalación de Windows 10 se ejecuta con un mínimo interacción con el usuario, y conserva automáticamente todas las configuraciones de usuario, los datos, la configuración de dispositivos de hardware, aplicaciones y otra información de configuración. Para realizar una actualización in situ a Windows 10, ejecute el programa de instalación de Windows 10 (setup.exe) y haga clic en Actualizar. Puede ejecutar setup.exe desde el DVD del producto o desde una carpeta compartida de la red. También puede especificar ajustes adicionales mediante el uso de archivos de respuesta de una instalación desatendida. Todas las aplicaciones instaladas previamente permanecen. Normalmente se realiza una actualización in situ cuando no desea volver a instalar todas las aplicaciones. Además, se puede considerar realizar una actualización cuando usted:    

Está actualizando desde una versión reciente de Windows que tiene aplicaciones compatibles. No tiene el espacio de almacenamiento para guardar su estado de usuario. No va a sustituir el hardware existente. Planea actualizar Windows sólo en algunas computadoras.


Página 48 de 293


La retención de datos en una actualización de Windows 10 in-situ Cuando se ejecuta una actualización in situ, el programa de instalación Windows 10 detecta automáticamente los sistemas operativos existentes y su potencial para la actualización. Dependiendo de la versión del sistema operativo, es posible ver alguna de las siguientes opciones para retener datos de la versión anterior de Windows:    

Configuraciones de Windows Archivos Personales Aplicaciones Nada

Consideraciones para las actualiza ciones i n-situ Las siguientes consideraciones pueden ser críticos para determinar si usted elige una actualización in situ: 



La cantidad de interacción. Una actualización in situ no requiere la intervención del usuario. Puede utilizar el archivo de respuesta para minimizar la interacción del usuario y esfuerzo al realizar un despliegue en el lugar. Estado de los datos del usuario. Una actualización in situ no requiere la instalación de aplicaciones, o cualquiera de las configuraciones del usuario, los datos, la configuración de dispositivos de hardware, u otra información de configuración. Sin embargo, es posible que tenga que volver a instalar algunas aplicaciones después de realizar la actualización.

Migración Realiza una migración cuando tiene una computadora que ya está ejecutando el sistema operativo Windows y necesita mover archivos y configuraciones desde su antiguo sistema operativo (equipo de srcen) al equipo basado en Windows 10 (equipo de destino). Realice una migración haciendo lo siguiente:    

Respaldar la configuración y datos del usuario Realizar una instalación limpia Reinstalar las aplicaciones Restaurar la configuración y datos del usuario

Hay dos escenarios de migración: de lado a lado, y borrar y cargar. En la migración de lado a lado, el equipo de srcen y el equipo de destino son dos equipos diferentes. En la opción borrar y cargar, el equipo de destino y el equipo de srcen son los mismos. Para llevar a cabo la migración de borrar y cargar, se realiza una instalación limpia de Windows 10 en un equipo que ya tiene un sistema operativo, mediante la ejecución del programa de instalación de Windows 10 y, a continuación, seleccionar Personalizada (avanzada).


Página 49 de 293


Windows como servicio Windows 10 utilizará un nuevo método de entrega de nuevas características y cambios funcionales. Este método se conoce como Windows como un servicio. Este es un cambio importante del pasado, cuando las nuevas versiones de Windows llegaron aproximadamente cada tres años. Esta nueva forma de ofrecer nueva funcionalidad es comparable a cuando la actualización de Windows 8.1 llegó un año después de la versión de Windows 8. Con Windows 10, puede esperar ciclos de lanzamiento más cortos, con cambios más grandes sucediendo vez al año. Las estarán disponibles el segundo martes de cada mes. Las una actualizaciones de actualizaciones seguridad y ya deno controladores se descargarán e instalarán automáticamente tan pronto como estén disponibles para algunas ediciones de Windows 10. Otras ediciones pueden diferir algunas actualizaciones para un período no configurable. Nota: El soporte para Windows 10 continuará durante 10 años, hasta 2025. CONSIDERACIONES PARA ELEGIR ENTRE ACTUALIZAR O MIGRAR. Considerando a ctualiza ción i n sit u En cualquier situación de actualización potencial, puede haber ciertas circunstancia s que favorezcan una actualización in situ. Sin embargo, también hay inconvenientes en este proceso. La siguiente tabla describe las ventajas y desventajas de las actualizaciones en sitio. Ventajas Desventajas Conserva la configuración del usuario, la No aprovecha la oportunidad de empezar de configuración de la aplicación y los archivos sin nuevo con configuraciones de referencia esfuerzo adicional. estandarizadas. Conserva las aplicaciones instaladas y, por lo Las aplicaciones conservadas pueden no general, no requiere la reinstalación de las funcionar correctamente después de actualizar aplicaciones. desde una versión anterior de Windows. Los archivos o configuraciones restantes de la No requiere espacio de almacenamiento actualización in situ pueden contribuir a adicional para los archivos de migración. problemas de rendimiento y seguridad. Afecta a la productividad del usuario de forma mínima y conserva la configuración y los datos No permite cambios en la edición. del usuario como en el ordenador de srcen. Proporciona un proceso de configuración más Sólo está disponible en los sistemas operativos sencillo. compatibles. Revertir está disponible en caso de un problema. La computadora tiene que cumplir con los requisitos mínimos de hardware.


Página 50 de 293


Consideraciones para la migración En cualquier situación de actualización potencial, puede haber ciertas circunstancia s que favorezcan una migración. Sin embargo, también hay inconvenientes en este proceso. La siguiente tabla describe las ventajas y desventajas de las migraciones. Ventajas Ofrece un nuevo comienzo con la oportunidad de

Desventajas

Requiere el uso de herramientas de migración, limpiar los equipos existentes y crear entornos de escritorio más estables y seguros, una ventaja como USMT, para capturar y restaurar la configuración y los datos del usuario. significativa al crear un entorno administrado. Permite la instalación de cualquier edición independientemente de la edición que se estaba Requiere de la reinstalación de las aplicaciones. ejecutando anteriormente en los equipos. Proporciona la oportunidad de reconfigurar Requiere de espacio de almacenamiento para las configuraciones a nivel de hardware, como configuraciones y datos del usuario que serán particiones de disco, antes de la instalación. migrados. Los virus, spyware y otros programas maliciosos Puede tener un impacto en la productividad del no serán migrados a la nueva instalación de usuario debido a la reconfiguración de Windows. aplicaciones y configuraciones.

Escenarios com unes de a ctualización y mig ración Debido a que las actualizaciones in situ son el método de actualización preferido, debe seleccionar el escenario de migración sólo cuando una actualización in situ no funcionará. Usted necesita buscar cualquier factor decisivo que le haría elegir uno sobre el otro. Lea los escenarios y elija entre:   

Actualización in situ Migración lado a lado Migración de Wipe-and-load

Caso 1 Una empresa de manufactura textil posee 100 estaciones de trabajo en las que Windows 7 fue instalado manualmente. Desean actualizar estas estaciones de trabajo a Windows 10 y cambiar a una implementación más estandarizada y administrada. ¿Cuál es el mejor método de actualización para la maquiladora? Caso 2 Un despacho contable. tiene sólo 25 computadoras de diferentes modelos. No emplean ningún personal de TI. Sus usuarios son todos los administradores locales que son expertos en la administración de sus propios equipos. Todas sus computadoras ejecutan Windows 7 o Windows 8.1. Quieren actualizar a Windows 10. ¿Cuál es el mejor método de actualización para el despacho? Soporte Técnico en Windows

Página 51 de 293


Caso 3 Una empresa del ramo de comida rápida tiene 5000 equipos cliente que ejecutan Windows 8.1 en un entorno administrado. Todas las computadoras tienen el mismo conjunto de aplicaciones instaladas. Quieren actualizar a Windows 10. ¿Cuál es el mejor método de actualización para la empresa? Caso 4 La empresa de manufactura textil descubre que no todas las computadoras tendrán controladores de hardware para Windows 10. Tendrán que comprar 50 nuevas computadoras. ¿Cuál es el mejor método de actualización para los 50 usuarios que están recibiendo nuevas computadoras? 1. ¿Cuál es el mejor método de actualización para las 100 estaciones detrabajo que ejecutan Windows 7 en la empresa de manufactura textil? 2. ¿Cuál es el mejor método de actualización para las 25computadoras del despachocontable? 3. ¿Cuál es el mejor método de actualización para los 5.000 equipos cliente de la empresa del ramo de comida rápida? 4. ¿Cuál es el mejor método de actualización para los 50 usuarios que están recibiendo nuevas computadoras en la empresa de manufactura textil?


Página 52 de 293


PROCESO PARA LA ACTUALIZACIÓN A WINDOWS 10 Una actualización in situ reemplaza el sistema operativo de su computadora, manteniendo todos los programas, configuración de programas, configuraciones relacionadas con el usuario y datos de usuario. Realizando una actualización in situ de Windows 7 con Service Pack 1 (SP1) o la actualización de Windows 8.1 es la forma más fácil de actualizar a Windows 10. El proceso para la actualización a Windows 10 incluye los siguientes pasos: 1. Evaluar 2. Respaldar (Copias deauna seguridad) 3. Upgrade (Actualizar nueva versión el Sistema Operativo) 4. Verificar 5. Actualizar Windows (Descargarlos parches o controladores críticos disponiblesdesde Windows Update). Evaluar Antes de iniciar la actualización a la nueva versión del SO, debe evaluar si su equipo cumple los requisitos necesarios para ejecutar Windows 10. Si está actualizando más de un equipo, debería considerar el uso de ACT y Microsoft Assessment and Planning Toolkit (MAP) para evaluar la disponibilidad de su organización. Debe determinar si las aplicaciones instaladas tendrán problemas de compatibilidad mientras se ejecuta en Windows 10. ACT, que forma parte de Windows ADK para Windows 10, proporciona varias herramientas que pueden ayudar a evaluar posibles problemas de compatibilidad. Copias de seguridad Para evitar la pérdida de datos durante el proceso de actualización a la nueva versión del SO, realice una copia de seguridad de los datos y la configuración personal antes de iniciar la actualización. Puede hacer copias de seguridad de los datos en cualquier medio apropiado, como cinta, almacenamiento extraíble, soporte de disco grabable o una carpeta compartida de red. Actualizar a nueva vers ión Después de evaluar los requisitos de su computadora y hacer una copia de seguridad de sus datos y configuración personal, estará listo para realizar la actualización del sistema operativo a la nueva versión. Para realizar dicha actualización, ejecute el programa de instalación de Windows 10 (setup.exe) desde el DVD del producto, los medios extraíbles o un recurso compartido de red. Si su computadora admite una actualización in situ a Windows 10, puede seleccionar Actualizar durante el proceso de instalación. El programa de instalación le impide seleccionar la opción de actualización si no es posible realizar una actualización en el lugar. Esto puede ocurrir por varias razones: computadoradirecta carecea de suficiente espacio en o su edición actual de caso, Windows no admite unalaactualización la edición de Windows 10disco que desea instalar. En este detenga el proceso de actualización y resuelva el problema indicado Antes de intentar la actualización de nuevo.


Página 53 de 293


Nota: Le recomendamos que deshabilite los programas antivirus antes de intentar una actualización Verificar Cuando se complete la actualización a la nueva versión del sistema operativo, inicie sesión en su equipo y verifique que todas las aplicaciones y dispositivos de hardware funcionen correctamente.

Actualizar Windows Finalmente, determine si hay actualizaciones relevantes del sistema operativo Windows 10 y aplíquelas a su computadora. Es importante mantener el sistema operativo actualizado para proteger contra amenazas de seguridad. También puede comprobar si hay actualizaciones durante el proceso de actualización. Actualización dinámica es una característica de la instalación de Windows 10 que descarga cualquier corrección crítica y controladores que requiere el proceso de instalación. Con Windows como servicio, es más importante que nunca asegurarse de que su equipo basado en Windows esté actualizado, ya que también puede recibir nueva funcionalidad a través de Windows Update.


Página 54 de 293


MIGRACIÓN A WINDOWS 10 Cuando usted decide migrar a Windows 10, tiene una mayor flexibilidad en la determinación de cómo se produce el proceso de migración y qué datos necesita ser conservado. La migración ofrece una alternativa a actualizaciones in situ que a menudo pueden satisfacer los requisitos de las actualizaciones más complejas o de gran escala. Esta lección le dará a conocer a la migración en Windows 10 y ayudará a entender el proceso de migración. Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de:  

Explicar la migración en Windows 10. Describir el proceso para migrar a Windows 10.

¿Qué es la Migració n? Al instalar Windows 10 usando un escenario de migración, primero debe realizar una instalación limpia de Windows 10, seguido por la migración de la configuración de usuario y los datos de la versión anterior de Windows a Windows 10. Según el entorno de negocios, puede utilizar dos escenarios de migración: la migración de lado a lado y migración local. En un escenario de migración, también conocido como un escenario de actualización computadora, el equipo de srcen y el equipo de destino es el mismo equipo, o en el lugar, mientras que, en una migración de lado a lado, el equipo de srcen y el equipo de destino son dos diferentes computadoras. Ambos escenarios de migración requieren una instalación limpia de Windows 10. Al migrar configuraciones anteriores de su sistema operativo antiguo, al que se muda archivos y configuraciones para una instalación limpia del sistema operativo Windows 10. Elegir cuando realiza r una mig ración Realizar una migración cuando: Desee estandarizar los ambientes de todos los usuarios que están ejecutando Windows. Una migración toma la ventaja de una instalación limpia. Asegura que pueda mantener las configuraciones y datos del usuario. 





Tiene el espacio de almacenamiento para resguardar el estado del usuario. USMT introduce migración de vínculo físico, en el que no es necesario espacio de almacenamiento adicional. Esto sólo es aplicable para limpiar y cargar la migración. Planea reemplazar el hardware de la computadora existente.


Página 55 de 293


Pasos para realizar una migración Los pasos que comúnmente se utiliza en un escenario de migración son: 1. Respaldar el disco duro entero de la computadora. Puede usar el complemento Windows backup, programa de respaldos de terceros o una aplicación imagen de discos. 2. Guardar la configuración ylos datos del usuario para la migración. Puede usar una unidad de almacenamiento temporal que fungirá como almacén intermediario. Cuando se contemplen una migración para múltiples computadoras puede usar USMT (User State Migration Too) para personalizar la migración de datos y guardar exactamente las configuraciones que desee 3. migrar. Realizar una instalación limpia de Windows 10. 4. Reinstalar aplicaciones. 5. Restaurar las configuraciones y datos del usuario. Puede contemplar utilizar la misma herramienta que uso en el paso 2. Escenarios de una migración. Pregunta 1 : Tiene a un usuario quien desea realizar una actualización de su Sistema Operativo de una computadora con Windows XP a Windows 10. La computadora cumple todos los requisitos de hardware para Windows 10 y el usuario quiere mantener todas sus configuraciones y usar las mismas aplicaciones. El usuario no tiene necesidades relativas al tiempo y puede estar sin la computadora mientras se instala Windows 10. ¿Cómo deberías realizar la instalación de Windows 10? Pregunta 2 : Uno de los usuarios han sido promovidos a un nuevo puesto y el usuario le han asignado una nueva computadora. Al usuario le gustaría tener nuevas aplicaciones instaladas que requiere su trabajo, así como los documentos y configuraciones de su computadora vieja con Windows 7sean transferidos a la nueva computadora. ¿Cómo deberías realizar la instalación de Windows 10? Proceso para la migración a Windows 10 Si no puede o prefiere no realizar una actualización in situ, puede realizar una instalación limpia de Windows 10 y entonces migrar las configuraciones relacionadas del usuario. El proceso para la migración a Windows 10 incluye los siguientes pasos: 1. 2. 3. 4. 5.

Respaldar (Copias de seguridad) Instalar Windows 10 Actualizar (buscar los parches o actualizaciones desde Windows update) Instalar aplicaciones Restaurar datos y configuraciones del usuario.

Respaldar (Copias de seguridad) Antesrelacionados de instalar elcon nuevo sistema yoperativo, debe realizar una copiacon de USMT. seguridad de todos los ajustes el usuario la configuración del programa Además, debe considerar realizar una copia de seguridad de los datos de usuario. Aunque el programa de instalación no borrará los datos del usuario, es una buena práctica realizar una copia de seguridad de sus datos para protegerse contra pérdidas o daños accidentales durante la instalación. Soporte Técnico en Windows

Página 56 de 293


Instalar Windows 10 Ejecute el programa de instalación de Windows 10 (setup.exe) desde el DVD del producto, dispositivo USB o un recurso compartido de red y realice una instalación limpia seleccionando Personalizado (avanzado) durante el proceso de instalación. A continuación, siga las instrucciones en pantalla para completar la instalación. Actualizar Si decide no buscar actualizaciones durante el proceso de instalación, es importante hacerlo después de verificar la instalación. Mantenga su computadora protegida asegurándose de que tiene instaladas las actualizaciones más recientes. Instala r aplicaciones Realizar una actualización a nueva versión del sistema operativo mediante un proceso de instalación y migración limpia no migra las aplicaciones instaladas. Cuando finalice la instalación de Windows 10, debe reinstalar todas las aplicaciones. Windows 10 puede bloquear la instalación de cualquier programa incompatible. Para instalar cualquiera de estos programas, póngase en contacto con el proveedor del software para obtener una versión actualizada que sea compatible con Windows 10. Restaurar Después de instalar las aplicaciones, utiliza las herramientas de USMT para migrar las configuraciones de las aplicaciones y ajustes relacionados de los usuarios.


Página 57 de 293


MIGRACIÓN DE CONFIGURACIÓN Y DATOS DEL USUARIO Mientras el proceso de actualización in situ generalmente está contenido en la misma instalación de Windows, la migración no. Los escenarios de migración requieren un conjunto de herramientas que permiten capturar la información necesaria para la migración y asegurar que esa información se transfiera satisfactoriamente a la nueva instalación de Windows. En este tema, aprenderá sobre las herramientas que necesita para realizar una migración a Windows 10 correctamente. Debe hacer una copia de seguridad de las configuraciones relacionadas con el usuario, la configuración de la aplicación y los datos de usuario que restaurará después de la instalación de Windows 10. Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de:   

Identificar las herramientas para migrar las configuraciones y datos del usuario. Describir cómo migrar las configuraciones del usuario usando USMT Explicar la redirección de carpetas.

Herramientas para migrar las configur

aciones y datos del usuario

Si elige hacer una instalación limpia seguida de una migración a Windows 10, debe respaldar las configuraciones relacionadas del usuario, configuraciones de aplicaciones y los datos del usuario que restaurará después de la instalación de Windows 10. Identifi car cuáles son los componentes a migrar Cuando planea una migración es importante identificar cuál de los componentes necesita migrar a la nueva plataforma de sistema operativo. Esos componentes pueden incluir: 







Cuentas de usuario. Las estaciones de trabajo pueden tener configuraciones relacionadastanto con cuentas de usuario locales como con dominios. Debe determinar si necesita migrar cuentas de usuario local. Configuración de aplicaciones. Debe determinar y localizar la configuración de la aplicación que desea migrar. Puede adquirir esta información cuando esté probando las nuevas aplicaciones para la compatibilidad con el nuevo sistema operativo. Configuración del Sistema Operativo (apariencia, acciones del mouse, config. Teclado, opciones de internet, config. De la cuenta de correo, conexiones VPN, fuentes, opciones de accesibilidad) Tipos de archivos, carpetas y configuraciones de usuario. Al planificar la migración, identifique los tipos de archivo, archivos, carpetas y configuraciones que desea migrar. Por ejemplo, debe determinar y localizar las ubicaciones de archivos estándar en cada equipo, como la carpeta Mis documentos y las ubicaciones especificadas por la empresa. También debe determinar y localizar las ubicaciones de archivo no estándar.


Página 58 de 293


Herramientas para Migración Puede usar la siguiente herramienta para realizar la migración:





Windows Easy Transfer . Utilice Windows Easy Transfer para realizar una migración de una única computadora o un número pequeño de PCs.Windows Easy Transfer no se encuentra disponible en Windows 10. Puedes copiar esta herramienta desde un equipo con Window 7. Se encuentra localizado en el siguiente directorio: C:\Windows\System32\migwiz. USMT. Utilice USMT para realizar una migración lado a lado para muchas computadoras y automatizar el proceso tanto como sea posible o realizar la migración en la misma computadora. USMT está disponible como parte de Windows ADK.

Migración de confi guraciones y datos de usuario us ando US MT USMT es una herramienta de línea de comandos que proporciona una alta experiencia personalizable para la migración del perfil del usuario. Se enlistan los componentes de USMT: 













 

ScanState.exe . La herramienta ScanState examina el equipo de srcen, recopila los archivos y configuraciones, y luego crea un almacén. LoadState.exe. La herramienta LoadState migra los archivos y configuraciones, uno a la vez, desde el almacén a una ubicación temporal en el equipo de destino Archivos de Migracion .xmlo .MigDocs.xml Los archivos .xml que utilizaarchivo USMT .xml para personalizados las migracionesque sonse la MigApp.xml, MigUser.xml , y cualquier creen. Archivo MigApp.xml . Especificar este archivo en ambos comandos ScanState y LoadState para migrar las configuraciones de las aplicaciones a los equipos que ejecutan Windows 8. Archivo MigUser.xml . Especificar este archivo en ambos comandos ScanState y LoadState para migrar las carpetas, archivos y tipos de archivos a los equipos que ejecutan Windows 8. Archivo MigDocs.xml . Use este archivo en ambos comandos ScanState y LoadState para migrar todos los archivos y carpetas del usuario. Archivos personalizados .xml. Puede personalizar la migración para las necesidades de su organización al hacer archivos .xml. Por ejemplo, puede migrar una aplicación o modificar el comportamiento predeterminado de la migración con el uso de un archivo .xml personalizado. Config.xml Archivos internos del USMT.


Página 59 de 293


Almacén de migración de vínculo físico Un almacén de migración de vínculo físico permite realizar una migración in situ donde se mantiene el estado de usuario en el equipo mientras se quita el sistema operativo antiguo y se instala el nuevo. Por este motivo es recomendable usar esta prestación en escenarios de actualización de equipos. El uso de un almacén de migración de vínculo físico mejora extraordinariamente el rendimiento de la migración y reduce considerablemente el uso del disco duro, pero también disminuye el coste de la implementación y permite escenarios de migración totalmente nuevos

Usando ScanState para capturar el estado del usuario Scanstate [StorePath] [/i:[path\]FileName] [Options]

Usando LoadState para migrar el estado del usuario Loadstate [StorePath] [/i:[path\]FileName] [Options]

¿Qué es la redirección de carpetas? La redirección de carpetas centraliza el almacenamiento de algunas carpetas de perfil de usuario en un recurso compartido de archivos de red, en lugar de en el perfil local. La redirección de carpetas proporciona un enlace redireccionado de la referencia local en la computadora del usuario a la ubicación de red donde los archivos se almacenan alternativamente. La redirección de carpetas también puede utilizar archivos sin conexión para proporcionar almacenamiento en caché de los archivos remotos de forma local en la computadora del usuario, en el caso de que la ubicación de red este sin conexión. Los archivos sin conexión almacenan en caché el contenido en una carpeta del sistema se encuentra en C:\Windows\CSC. A diferencia de un perfil móvil, los archivos de este directorio no son accesibles directamente por el usuario. El acceso a los archivos es controlado completamente por el sistema operativo a través de la redirección de carpetas y archivos sin conexión. La redirección de carpetas para Ayudar a la Migración El uso de la redirección de carpetas se puede acelerar el proceso de migración de manera significativa. Si el perfil de un usuario es redirigido a una carpeta de red, entonces usted sólo tendrá que dirigir su perfil en su nuevo equipo para la ubicación de red para aplicar sus ajustes y datos. Algunas razones para utilizar la redirección de carpetas incluyen: 

Garantizar que el contenido de la carpeta Mis documentos es respaldado. Muchos usuarios guardan documentos en la carpeta Mis documentos, de forma predeterminada. Si está en el disco duropuede local, Windows no puede copias de aseguridad de estos archivos. Sin embargo, redirigir el10 contenido derealizar Mis documentos una carpeta de inicio o en una unidad de red compartida.


Página 60 de 293




Reducir al mínimo el tamaño de los perfiles móviles. Redirigir carpetaslos saca de un perfil móvil. Esto reduce el tamaño de los perfiles móviles que se traduce en un mejor rendimiento de inicio de sesión.

Puede configurar la redirección de carpetas de forma manual o mediante el uso de un objeto de directiva de grupo (GPO). Por ejemplo, para la carpeta Mis documentos, puede configurar la redir ección en la ficha Ubicación de las propiedades de Mis documentos, o mediante el uso de GPO. Al redirigir una carpeta, usted tiene la opción de copiar los archivos desde la ubicación actual a la nueva Si se olvida copiar los archivos, estarán pueden disponibles para en el un usuario. Los archivosubicación. siguen existiendo en ladeubicación anterior, y losnousuarios copiarlos momento posterior. Solución de problemas de la redirección de carpetas El problema más común que ocurre cuando se configura la redirec ción de carpetas de forma manual es que es posible que se olvide de volver a configurarlo cuando se asigna a un usuario un nuevo equipo, o cuando se deshabilita la redirección de carpetas por accidente.


Página 61 de 293


Laboratorio: Migración a Windows 10 Escenario Un usuario de IT Corp, Allie Bellew, recientemente se le asignó un nuevo equipo con Windows 10. Debes ayudarla con la migración de sus ajustes de su equipo anterior. Objetivos Respaldar los datos importantes y la configuración del usuario.   

Restaurar los datos y la configuración del usuario al equipo de destino. Verifique la migración exitosa de los datos y configuración del usuario.

Laboratorio: Configuración Tiempo estimado: 30 minutos Máquina Virtual DC01, CL01 y CL03 Nombre de Usuario itcorp\Administrador Contraseña Tr4inn!ng Para este laboratorio, va a utilizar el entorno de máquina virtual disponible. Antes de comenzar la práctica de laboratorio, debe completar los siguientes pasos: 3. Inicie la máquina virtual DC01. 4. Inicie sesión con las siguientes credenciales: a. Nombre de usuario: itcorp \ Administrador b. Contraseña: Tr4inn!ng c. Repita los pasos 1 y 2 para las MVs CL01 y CL03


Página 62 de 293


Ejercic io 2: Re spaldar los datos impor tantes y la configuración del usuario . Escenario En este ejercicio usará WET para respaldar la configuración desde CL03 para el usuario Alicia Balam (itcorp\Alicia) en una carpeta de red\\DC01\WET. La principal tarea para este ejercicio es: 3. Capturar la configuración del usuario utilizando WET.

Tarea 1: Capture la configuración del usuario utilizando WET 2. En la MV CL03 inicie WET 3. Use la herramienta WET para guardar la configuración delusuario usando un Disco Externo o USB para el usuario Alicia Balam(itcorp\Alicia) y guardarlo en\\DC01\WET Tarea 2: Resta urar los datos y la confi guración del usuario al equipo de de stino. Escenario En este ejercicio utilizará WET para restaurar las configuraciones guardadas en \\DC1\WET del usuario Alicia Balam al nuevo equipo con Windows 10 denominado CL01. 1. En caso de ser necesario inicie sesión como itcorp\Administrador en CL01 2. Ejecute Windows EasyTransfer para restaurar las configuraciones enel archivo guardado en \\DC01\WET 3. Después de completar la transferencia, reinicie CL01. Ejercic io 3: Ve rifi que la migración exitosa de los datos y configur Escenario

ación del usuario

En este ejercicio inicia sesión en CL01 como itcorp\Alicia para confirmar que sus configuraciones han sigo migradas satisfactoriamente. Tarea 1: Verificar la migración de los datos y configuración en CL01 1. Inicie sesión en CL01 como itcorp\Alicia con la contraseña Tr4inn!ng. 2. Navegue al escritorio y confirme que el acceso directo para WordPad está presente. 3. Navegue a la carpeta Documentos y confirme que existe el archivo llamado Reporte.txt está allí. 4. Cierre Sesión.


Página 63 de 293


Módulo 3: Administr ación de D iscos y Control adores de Dispositivo s Contenido: Descri pción general del módulo Lección 1: administración de discos, particiones y volúmenes Lección 2: El mantenimiento de discos, particiones y volúmenes Lección 3: Trabajo con discos duros virtuales Laboratorio 1: Administrar discos Lección 4: Instalación y configuración de controladores de dispositivos Laboratorio 2: C onfiguración de los contro ladores de disposi tivo Descri pción general del módulo El sistema operativo Windows 10 simplifica las tareas comunes para los profesionales de TI que administran e implementan las computadoras de escritorio, computadoras portátiles, o entornos virtuales. También ayuda a los profesionales aprovechar las herramientas y habilidades similares a las que utilizan en Windows 7 y Windows 8. Aunque la mayoría de los equipos que ejecutan Windows 10 tienen un único disco físico co nfigurado como un solo volumen, esto no es siempre el caso. Por ejemplo, puede haber momentos en los que quieren tener varios sistemas operativos en un único equipo, o para tener la memoria virtual en un volumen diferente. Por lo tanto, es importante que usted entienda cómo crear y administrar simples, distribuidos, y volúmenes seccionados. También puede utilizar Windows 10 para crear y acceder a los discos duros virtuales (VHD) desde sistema operativo instalado en el equipo físico. Para ayudar a optimizar el rendimiento del sistema de archivos, debe estar familiarizado con la fragmentación del sistema de archivos y las herramientas que se pueden utilizar para desfragmentar un volumen. Además, una buena comprensión de las cuotas de disco es útil si está administrando el espacio disponible en disco en los volúmenes instalados. Windows 10 también introduce la característica de“uso de almacenamiento (Storage Sense)” que proporciona una visión general de lo que los archivos se almacenan en el equipo y dónde almacenar diferentes tipos de archivos por defecto. Para ayudar a mantener y optimizar el rendimiento del sistema de archivos, debe estar familiarizado con la fragmentación del sistema de archivos y las herramientas que se pueden utilizar para desfragmentar un volumen. Para asegurarse de que los dispositivos instalados previamente continúan trabajando en Windows 10, Microsoft trabaja para que los controladores de dispositivos estén disponibles directamente desde Windows Update o desde sitios web de fabricantes dispositivo. Objetivos Después de completar este módulo, será capaz de:    

Describir la administración de discos, particiones y volúmenes. Describircómo el mantenimiento de discos, particiones y volúmenes. Explicar usar los VHDs Describir la instalación y configuración de los controladores de los dispositivos.


Página 64 de 293


Lección 1 Administració n de discos, particiones y volúmenes Antes de poder utilizar un disco en Windows 10, debe prepararlo para su uso. Debe realizar una partición del disco mediante el esquema de partición Registro de Arranque Maestro (MBR) o el esquema de partición tabla de particiones GUID (GPT, GUID - identificador único global). Después de particionar el disco, debe crear y dar formato a uno o más volúmenes antes de que el sistema operativo puede utilizar el disco. Puede utilizar Administración de asignar discos para tareasy relacionadas con elde disco, como crear y formatear particiones y volúmenes, letrasrealizar de unidad, cambiar el tamaño los discos. Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de:         

Describir los discos MBR y GPT. Describir las herramientas disponibles para administrar discos. Convertir una partición MBR en una partición GPT. Describir un volumen simple. Crear un volumen simple. Describir los volúmenes distribuidos y seccionados. Crear volúmenes distribuidos y seccionados. Describir el propósito de cambiar el tamaño de los volúmenes. Cambiar el tamaño de un volumen.

¿Cuáles son los discos MBR y GPT? Los dis cos MBR El MBR contiene la tabla de particiones del disco y una pequeña cantidad de código ejecutable llamado el código de arranque maestro. Un disco duro de arranque que contiene un MBR es un disco MBR. El MBR se crea cuando se divide el disco, está en el primer sector del disco duro, y contiene una tabla de entrada de cuatro particiones que describe el tamaño y la ubicación de una partición de disco mediante el uso de los campos de Direccionamiento de Bloque Lógico (Logical Block Address, LBA) de 32 bits . La mayoría de las plataformas con Windows 10, como por ejemplo SKUs de 32 bits y de 64 bits que se ejecutan en tarjetas madre con firmware BIOS, requieren un disco de sistema con particiones-MBR, y no son de arranque con un disco con mayor capacidad. Las nuevas las placas madres habilitados con Unified Extensible Firmware Interface (UEFI) pueden leer tanto los discos nuevos tabla de particiones GUID (GPT) y MBR. Cómo trabaja los dis cos b asados en MBR El MBR se almacena en un lugar consistente en un disco físico, lo que permite el BIOS del equipo hacer referencia a ella. Durante el proceso de inicio, el equipo examina el MBR para determinar qué partición en los discos instalados está activo. La partición activa contiene los archivos de inicio del sistema operativo.


Página 65 de 293


Nota: Puede instalar el resto del sistema operativo en otra partición o disco. En Windows 10, cuando inicia en un disco MBR, la partición activa debe contener el sector de arranque, administrador de arranque, y los archivos relacionados. Características de los discos basados en MBR. El esquema de partición MBR es apoyada ampliamente. Sin embar go, el esquema de partición MBR impone ciertas restricciones, incluyendo: 

Cuatro particiones de cada disco : discos basados en MBR están limitados a cuatro particiones. Todos estos pueden ser particiones primarias, o uno serextendida una partición extendida con los volúmenes lógicos dentro. Puede configurar la puede partición para contener varios volúmenes.





Un tamaño máximo de partición de 2 terabytes terabytes.

: Una partición no puede ser mayor que 2

No hay redunda ncia propor cionada : El MBR es un punto único de fallo, y si llega a ser corrupto o incurre en daños, puede hacer que un sistema operativo que no arranca. Los discos MBR puede ser cualquiera de los tipos de disco básico o dinámico. Los discos dinámicos soportan opciones adicionales que no están disponibles en un disco básico, incluidos los volúmenes que son capaces de abarcar múltiples discos y volúmenes con tolerancia a fallos.

Discos GUID GPT Los discos GPT contienen una matriz de entradas de partición que describen el inicio y el final de los LBA de cada partición en el disco. Cada partición GPT tiene un GUID y un tipo único de contenido de partición. Además, cada LBA que la tabla de particiones describe es de 64 bits de longitud. El Unified Extensible Firmware Interface (UEFI) especifica el formato GPT, pero no es exclusivo de los sistemas de UEFI. Tanto los sistemas operativos Windows de 64 bits de 32 bits soportan GPT para discos de datos en los sistemas BIOS. Sin embargo, no pueden arrancar desde ellos. Los sistemas operativos de 64 bits de Windows admiten GPT para disco de arranque en sistemas UEFI. Características de los disco GPT Los discos basados en GPT abordan las limitaciones de los discos basados en MBR, y proporcionan apoyo a lo siguiente: 





128 partic iones por d isco : Esta es una gran mejora sobre los discos basados en MBR. 18 Exabyte (E B) tamaño del vo lum en : Este es un máximo teórico porque el hardware de disco duro todavía no está disponible que apoya tan enormes tamaños de volúmenes. Redundancia : verificación de redundancia cíclica (CRC) duplicados y protege el GPT.


Página 66 de 293


Puede implementar discos basados en GPT en Windows Server 2008 y nuevas versiones, Windows Vista, Windows 7, Windows 8/8.1 y Windows 10. No se puede utilizar el estilo de partición GPT en discos extraíbles. Arquit ectura GPT En un disco con particiones GPT se definen los siguientes sectores: 

Sector 0 contiene un legado de protección MBR, que contiene una partición primaria que cubre todo el disco: o

El MBR de protección protege losdiscos GPT de herramientas de disco MBR publicadas anteriormente, como MS-DOS FDISK o el Administrador de discos de Microsoft Windows NT. Estas herramientas ven al disco GPT como que tiene una sola partición que abarca (posiblemente no reconocido) mediante la interpretación de la partición MBR protegido, en lugar de confundir el disco para uno que no sea particionado.

o





Software heredado que no sabe acerca de GPT interpreta sólo el MBR protegido cuando se accede a un disco GPT.

Sector 1 contiene un encabezado de tabla de particiones. El encabezadode la tabla de partición contiene el GUID único disco, el número de entradas de partición (normalmente 128), y los punteros a la tabla de particiones. La tabla de particiones se inicia en el sector 2. Cada entrada de la partición contiene un GUID único partición, el desplazamiento de la partición, longitud, tipo (también un GUID), atributos y un nombre de 36 caracteres.

Herramientas Administr ación de discos Las siguientes son tres herramientas que puede utilizar para administrar los discos y los volúmenes o particiones que contienen en Windows 10: 



Admi nist ració n de discos: Una GUI para administrar discos y volúmenes, tanto básicos y dinámicos, a nivel local o en computadoras remotas. Después de seleccionar el equipo remoto que desea administrar, puede realizar las mismas tareas que se suelen realizar cuando se utiliza el equipo local. Diskpart.exe : Una herramienta de línea de comandos de scripts, con una funcionalidad que es similar a la Administración de discos, y que incluye características avanzadas. Es posible crear scripts para automatizar las tareas relacionadas con el disco, como crear volúmenes o convertir los discos a dinámico. Esta herramienta siempre se ejecuta localmente. Algunos de los comandos utilizados son: o o o

List disk Select disk Convert gpt


Página 67 de 293




Windows PowerShell versión 3.0: Windows PowerShell es un lenguaje basados en scripts utilizado para realizar muchas tareas en el entorno Windows. A partir de Windows PowerShell 3.0 comandos de administración de disco se han añadido para su uso como comandos independientes o como parte de un script. Algunos de los comandos son: o o o o o

Get-Disk Clear-Disk Initialize- Disk Set-Disk Get-Volume

¿Qué es un volu men simpl e? Un volumen es un área contigua, asignado de un disco duro físico que formatee para crear un sistema de archivos. A continuación, puede asignar una letra de unidad o montarlo en un volumen existente mediante el uso de un volumen de punto de montaje. Caracterí sticas de un volumen si mple Un volumen simple es un volumen dinámico que abarca el espacio libre disponible en una sola unidad de disco duro básico o dinámico. Es una parte de un disco físico que funciona como si fuera una unidad físicamente separada. Un volumen simple puede consistir en una sola región en un disco o múltiples regiones del mismo disco que están unidos entre sí. Los volúmenes simples tienen las siguientes características: • No es tolerante a fallos. Fallo del disco lleva al fracaso de volumen. • El rendimiento de Entrada/Salida (Input/Output–I/O) del volumen es el mismo que el rendimiento del

disco I/O. ¿Qué son los volúmenes en e spejo, distribui dos, y seccionados? Un volumen en espejo presenta dos discos a los sistemas operativos en un solo volumen lógico. Un volumen en espejo siempre consiste en exactamente dos discos. Cada disco tiene una copia idéntica de los datos que están en el volumen lógico. Un volumen distribuido une áreas de espacio no asignado en al menos dos, y como máximo 32 discos en un solo disco lógico. Similar a un volumen distribuido, un volumen seccionado también requiere de dos o más discos. Sin embargo, los volúmenes seccionados mapea bandas de datos cíclicamente a través de los discos. Los discos básicos soportan solo particiones primarias, particiones extendidas yunidades lógicas. Para utilizarLos volúmenes espejo, distribuidos seccionados, a volúmenes dinámicos. discos en dinámicos utilizan una obase de datosdebe paraconvertir realizar los un discos seguimiento de la información sobre los volúmenes dinámicos del disco y sobre otros discos dinám icos del equipo. Debido a que cada disco dinámico en un ordenador almacena una réplica de la base de datos de discos Soporte Técnico en Windows

Página 68 de 293


dinámicos, Windows puede reparar una base de datos dañada en un disco dinámico mediante el uso de la base de datos en otro disco dinámico. Propósito d e cambio de tamaño de un volum en Puede disminuir los volúmenes existentes para crear, el espacio no asignado adicional para utilizar los datos o programas en un nuevo volumen. En el nuevo volumen, usted puede: 

Instalar otro sistema operativo, y luego realizar un arranque dual.



Guardar datos separados desde el sistema operativo. Para realizar la operación de reducción, asegúrese de que el disco no esté formateada o formateado con el sistema de archivos NTFS, y que sean parte del grupo Operadores de copia de seguridad o Administradores. Al reducir un volumen, el espacio libre contiguo se traslada al final del volumen. No hay necesidad de volver a formatear el disco, sino garantizar que la máxima cantidad de espacio disponible, asegúrese de realizar las siguientes tareas antes de encoger:







Desfragmentar el disco: esto reorganiza el sector de disco de modo que el espacio no utilizado se encuentre al final del disco. Reducir el espacio del consumo de disco de las instantáneas:puede consumir una gran cantidad de espacio, ya que mantienen un registro de los cambios de manera que las versiones anteriores de los archivos se pueden restaurar. Asegúrese de que no hay archivos de paginación almacenados en el volumen que se están reduciendo.


Página 69 de 293


Lección 2 Mantenimiento de disco s, particiones y volúmenes. Cuando se crea un volumen, por lo general se crean nuevos archivos y carpetas del espacio disponible libre del volumen, en bloques contiguos. Esto proporciona un entorno de sistema de archivos optimizado. A medida que el volumen se llena, la disponibilidad de bloques contiguos disminuye. Esto puede llevar a un desempeño mediocre. Esta lección explora la fragmentación del sistema de archivos y las herramientas que se pueden utilizar para reducir la fragmentación. Objetivosde definalizar la lección Después esta lección, el alumno será capaz de:    

Describir la fragmentación del sistema de archivos. Explicar cómo desfragmentar un disco en un equipo cliente con Windows 10. Describir las cuotas de disco y cómo gestionar el almacenamiento. Explica cómo configurar cuotas de disco para administrar el almacenamiento..

¿Qué es la Fragmentación del disco? La fragmentación del sistema de archivos ocurre cada vez que guarda, cambia y elimina archivos. Inicialmente, el administrador de Windows de E/S guarda los archivos en áreas contiguas en un volumen dado. Esto es eficiente para el disco físico como las cabezas de lectura/escritura pueden acceder a estos bloques contiguos rápidamente. A medida que el volumen se llena de datos y otros archivos, áreas contiguas de espacio libre son más difíciles de encontrar. Eliminación de archivos también provoca la fragmentación de espacio libre disponible. al ampliar Esto un archivo, que no haya contiguo siguiendo los bloques de Además, archivos existentes. obliga alpuede administrador de E espacio / S para libre guardar el resto del archivo en un área no contigua. Con el tiempo, el espacio libre contiguo se vuelve más difícil de encontrar, lo que lleva a la fragmentación de los contenidos que acabas de almacenar. La incidencia y grado de fragmentación varía, dependiendo de la capacidad disponible en el disco, el consumo de disco, y los patrones de uso. Aunque el sistema de archivos NTFS es más eficiente en el manejo de la fragmentación del disco de los sistemas de archivos anteriores, esta fragmentación todavía presenta un problema potencial de rendimiento. Avances de hardware y software combinados en la ayuda de Windows para mitigar el impacto de la fragmentación y entregar una mejor respuesta. La desfragme ntación de un dis co Cuando se trata de optimizar un disco, los archivos son trasladados de manera óptima. Esta capacidad de trasladar los archivos es beneficioso cuando se están reduciendo un volumen, ya que permite que el sistema de libere espacio que puede ser recuperado cuando sea necesario. La herramienta de optimización de disco reorganiza los datos y reúne los archivos fragmentados. Se ejecuta automáticamente de forma programada. Sin embargo, se puede realizar una optimización manual en cualquier momento. Para optimizar manualmente un volumen o unidad, o para cambiar el horario de optimización automática, haga clic derecho en un volumen en el Explorador de Windows (que se puede abrir con la tecla de Windows + E), haga clic en Propiedades, haga clic en la pestaña Soporte Técnico en Windows

Página 70 de 293


Herramientas y, a continuación, haga clic en Optimizar. A continuación, puede realizar las siguientes tareas: 

 

Cambiar configuración, lo que le permite: o Activar o desactivar la optimización automatizada. o Especifique la frecuencia de optimización automatizada. o Establezca una notificación de tres ejecuciones de optimización pérdidas consecutivas. o Seleccione los volúmenes que desea optimizar. Analizar el disco para determinar si se requiere la optimización. Poner en marcha una optimización manual.

¿Qué son las cuot as de disco? Es importante manejar el espacio de almacenamiento que las computadoras con Windows 10 consumen. Con cada vez mayores exigencias del almacenamiento disponible, debe considerar los métodos que pueden ayudar a manejar estas demandas. Una cuota de disco es una manera de limitar el uso de cada persona del espacio en disco en un volumen. El uso de cuotas de disco, puede realizar un seguimiento y restringir el consumo de disco. Puede habilitar las cuotas en cualquier volumen NTFS con formato, incluidos los volúmenes locales, volúmenes de red y de almacenamiento extraíble. Puede utilizar cuotas para rastrear el consumo de espacio en disco y determinar quién está consumiendo espacio disponible. Sin embargo, no siempre es necesario para restringir el consumo de disco al mismo tiempo. Hay diferentes métodos disponibles para administrar las cuotas del disco: FSUTIL disable Deshabilita el seguimiento y aplicación de cuotas enforce Habilita la aplicación de cuotas modify Establece la cuota de disco para un usuario query Consulta las cuotas de disco track Habilita el seguimiento de cuotas violations Muestra infracciones de cuota Políticas de grupo Habilitar cuotas de disco Forzar límite de cuotas de disco Especificar el límite predeterminado del nivel de la cuota Propi edades del Disc o UI.


Página 71 de 293


Lección 3 Trabajando con di scos dur os virt uales Con VHD, puede presentar una parte de un disco duro como un disco duro independiente para el sistema operativo Windows 10. VHD generalmente están asociados con las máquinas virtuales. A partir de Windows 7, los sistemas operativos de Windows pueden montar discos duros virtuales dir ectamente. En esta lección, aprenderá lo que es un disco duro virtual y cómo montar uno en Windows 10.

Objetivosde definalizar la lección Después esta lección, el alumno será capaz de:  

Describir VHDs. Montar VHDs

¿Qué son los disco s duros vi rtuales? El formato de archivo VHD Microsoft especifica un disco duro virtual, que se encapsula en un solo archivo, y que es capaz de albergar sistemas de archivos nativos y apoyar las operaciones de disco estándar. Windows Server 8 introduce un nuevo formato de disco virtual, VHDX. El formato VHDX tiene una estructura de metadatos que está dirigido a la reducción de la corrupción de datos y mejorar la alineación de los discos grandes del sector. El uso de discos d uros virt uales Los discos duros virtuales (VHD) se pueden utilizar en cualquier escen ario en el que se podría utilizar un disco duro. Si usted planea usar un VHD en lugar de un disco físico, considerar las ventajas y desventajas de abajo. Ventajas Portabilidad : Un archivo VHD puede ser más fácil para moverse entre los sistemas, en particular cuando se utiliza almacenamiento compartido . Respaldo: Un archivo VHD representa un solo archivo para fines de respaldo. Desventajas Rendimiento: En escenarios de alta demanda de E / S usar un VHD puede afectar al rendimiento Fallas físicas: Un archivo VHD no protege contra el fallo del clúster en el físico subyacente discos. 







Algunos escenarios de uso de discos virtuales son:  

Arranque multiple (Multi-Boot) Administración del despliegue de imágenes de escritorios.


Página 72 de 293




Virtualización física del disco

Soporte a los form atos de disco vi rtual Windows 10 es compatible con los formatos de discos virtuales: VHD y VHDX, y dos tipos de discos duros virtuales: fijas y de expansión dinámica. Ambos formatos de discos duros virtuales soportan ambos tipos de discos duros. Además, al utilizar diskpart.exe, un disco de diferenciación puede ser creado. Un disco de diferenciación le permite utilizar un disco de base sin hacer cambios en el disco base. Todos los cambios se escriben en el disco de diferenciación. Un disco de diferenciación debe ser un VHD y debe ser de expansión dinámica. Los discos VHD soportan hasta 2 terabytes de almacenamiento, mientras que el formato VHDX es para discos virtuales de más de 2 terabytes con un máximo soportado de 64 terabytes. Un disco duro virtual de tamaño fijo se asigna su tamaño máximo cuando se crea el disco virtual. El tamaño de un disco duro virtual de expansión dinámica es tan grande como los datos que se escriben en ella. A medida que más datos se escriben en un disco duro virtual de expansión dinámica, el archivo se incrementa hasta el tamaño máximo configurado. Con las mejoras en el formato VHDX, se recomienda el tipo de disco de expansión dinámica al crear unidades VHDX. Montaje de un disco duro vi rtual en el sistema de a rchivo s de Windows 10 Las herramientas de administración de discos, la consola de administración de discos, el módulo de almacenamiento de Windows PowerShell 3.0 y la herramienta de línea de comandos DiskPart le permiten crear, conectar y desconectar los VHD:   

Crear Adju ntar Expulsar

Uso de Windows PowerShell 3.0 con archivos de imágenes de disco existentes Windows PowerShell 3.0 incluye comandos que se pueden utilizar para manipular archivos de imagen de disco existentes, ya sea ISO, VHD o archivos VHDx. Los siguientes comandos se pueden utilizar con archivos de imagen de disco existentes:   

Dismount-DiskImage Get-DiskImage Mount-DiskImage

Para montar un archive existente ISO, VHD o VHDx puede usar el siguiente commando: Mount-DiskImage – ImagePath “\

Usando Disk Part c on VHDs Sólo se puede usardiskpart para crear discosduros virtuales con formato VHD. Para crear un VHD usando diskpart, debe utilizar el comandocreate vdis k en el símbolo del sistema. La siguiente tabla muestra las opciones que soporta el comandocreate vdisk: Soporte Técnico en Windows

Página 73 de 293


File=(“NombreArchivo”)

Maximum=(n - in MB) Type=(Fixed/Expandable) SD=(SDDL st rin g) Parent=(“NombreArchivo”) Source=(“NombreArchivo”)

Noerr Para montar un disco virtual mediante el uso dediskpart , debe utilizar primero el comandoselect vdisk para especificar el archivo VHD, y luego usar el comandoattach vdis k. Para desmontar un disco virtual utilizando diskpart, primero debe utilizar el comandoselect vdisk para especificar el archivo de disco duro virtual, y luego usar el comandodetach vdisk . El comando vdisk detach sólo admite la opción noerr.


Página 74 de 293


Laboratorio 1: Administr ación de D iscos Escenario Es necesario ajustar la configuración del disco duro manualmente en algunas nuevas computadoras. Debido a los requisitos de la aplicación, es necesario crear varias particiones simples, una partición distribuida, y una partición seccionada. Los equipos cliente se comparten, y requieren que coloque un cupo en la unidad distribuido. Para ciertos casos, usted planea usar unidades virtuales. Objetivos Crear volúmenes de disco simples, distribuidos, yseccionados en los equipos cliente. Crear una cuota en volumen distribuido de la máquina cliente.  

Laboratorio: Configuración Tiempo estimado: 20 minutos Máquina Virtual DC01 y CL02 Nombre de Usuario itcorp\Administrator y itcorp\Alan Contraseña Pa$$w0rd Para este laboratorio, va a utilizar el entorno de máquina virtual disponible. Antes de comenzar la práctica de laboratorio, debe completar los siguientes pasos: 1. Inicie la máquina virtual DC01. 2. Inicie sesión con las siguientes credenciales: a. Nombre de usuario: itcorp \ Administrador b. Contraseña: Pa$$w0rd Ejercic io 1: Creación de vol umenes Escenario Se creará y administrará volúmenes en los 3 discos nuevos instalados Las principales tareas de este ejercicio son los siguientes:      

Crear un volumen simple con Administración de discos. Crear un volumen simple mediante el uso de Windows PowerShell. Cambiar el tamaño de un volumen simple con Administración de discos. Cambiar el tamaño de un volumen simple mediante Windows PowerShell. Crear un volumen distribuido mediante el uso de Administración de discos. Crear un volumen seccionado mediante el uso de Administración de discos.


Página 75 de 293


Tarea 1: Crear un volumen sim ple con Admi nistración de discos. 1. Iniciar sesión en CL02 como itcorp\Administrator 2. Inicia el Administrador de discos 3. Crea un nuevo volumen simple sobre el disco 2. 4. Completa el Asistente del nuevo volumen simple usando las siguientes configuraciones: a. Tamaño del volumen: 5103 MB b. Nombre del volumen: Simple1 5. Cierra el administrados dediscos y abre una ventana de Windows para verificar las creación Tarea 2: Crear un vol umen si mpl e mediante e l us o de Windows PowerShell 3.0 1. Iniciar Windows PowerShell como Administrador 2. Ejecuta los siguientes comandos: 

Get-Disk -Number 3 | New-Partition –Size (5GB) | Format-Volume Confirm:$false –FileSystem NTFS –NewFileSystemLabel Simple2



Get-partition



Set-partition -DiskNumber 3 -PartitionNumber x -NewDriveLetter G

3. Cuando se pregunte presiona Y o S y luego presiona enter 4. Minimice Windows PowerShell 5. En el explorador de Windows verifique los volúmenesque se ha creado. Tarea 3: Cambiar e l tamaño de un volumen sim ple con Admi nistr ación de discos. 1. Abre el administrador de disco 2. el Inicie el 2. asistente para extender unvolumen y extienda elvolumen Simple1 con 500MB desde disco 3. Cierre el administrados de discos Tarea 4: Cambiar el tamaño de un volumen simple mediante Windows PowerShell. 1. Restaure la ventana de Windows PowerShell si es necesario 2. En la ventana de Windows PowerShell ejecutar el cmdlet Get-partition. 3. Anota el número del disco, el número de la partición y el tamaño dela unidad G: 4. Ejecuta el siguiente cmdlet de acuerdo a la información del paso anterior.  

Resize-Partition -DiskNumber 3 –PartitionNumber 1 – Size (5.5GB) Get-Partition

5. Compara el tamaño del volume Simple2 con el tamaño previo reportado 6. Minimiza Windows PowerShell


Página 76 de 293


Tarea 5: Crear un volumen dist ribui do mediante e l us o de Adminis tración de dis cos. 1. Abre el administrador de disco en caso de ser necesario. 2. Haga clic derecho sobreel espacio en disco no asignado del disco 2 y luego inicie el asistente para un nuevo volumen distribuido. 3. Complete el asistente con la siguiente información: Usar 2000 MB del disco 2 Usar 1500 MB del disco 3 Usar 4000 MB del disco 4 Nombre del volumen: SpannedVol    

4. Leer la advertencia del administrador de discosy hacer clic en Si Tarea 6: Crea r un volumen seccionado m ediante el uso d e Administ ración de dis cos. 1. Clic derecho en el espacio no asignado deldisco 2 y luego inicia el asistente paraun nuevo volumen de disco seccionado. 2. Completa el asistente utilizando los siguientes valores: a. Usar 2000 MB de cada disco b. Nombre del volumen: StripedVol 3. Cerrar el administrador de discos y cualquier ventana abierta Ejercic io 2: Configuración de cuotas Escenario este ejercicio, los estudiantes configurar de disco uno de estándar los nuevos volúmenes. LosEnestudiantes forzaran un límite de cuota y una luegocuota ingresar comoenusuarios para poner a prueba el límite de cuota. Las principales tareas de este ejercicio son los siguientes: Crear cuotas de disco en un volumen. Crear archivos de prueba. Prueba de la cuota de disco. Revise alertas de cuotas y los eventos.    

Tarea 1: Crear cuotas de disco en un volumen 1. En CL02 abre el explorador de Windows y navega hasta Equipo 2. Abre las propiedades de la unidad StripedVol(I:) . 3. Haga clic en la ficha cuota y configure las cuotas con los siguientes valores: Denegar espacio en disco a usuarios que superen el límite de cuota Limitar espacio en disco a 6 MB Establecer el nivel de advertencia en 4 MB Registrar un evento cuando algún usuario supere su nivel de advertencia.    

4. Cierre todas las ventanas


Página 77 de 293


Tarea 2: Crea r arch ivo s de pr ueba 1. Abre la ventana de comandos y ejecuta los siguientes comandos enla unidad de disco I: o o

Fsutil file createnew 2mb-Info 2097152 Fsutil file createnew 1kb-Info 1024

2. Cierre session desde CL02 Tarea 3: Prueba de la cuot a de disc o 1. 2. 3. 4. 5. 6. 7. 8.

Inicie en CL02 como itcorp\Alan Abre elsesión explorador de Windows y la unidad StripedVol (I:) Crea una nueva carpeta llamada Arc hi vos Alan Copia los Archivos 2mb-Info y 1kb-Info a la carpeta Archivos de Alan. Has una copia del archivo 2mb-Info Realiza otra copia del archivo 2mb-Info Revisa los mensajes que aparecen cuando realizas la segunda copia y haga clic en cancelar. Cierra sesión de CL02

Tarea 4: Revise alertas de cuotas y l os eventos 1. Inicie sesión en CL02 como itcorp\Administrador 2. Abra el explorador de Windows y navegue a equipo 3. Abre las propiedade s del disco StripedV ol (I:). 4. Clic en la ficha cuota y luego envalores de cuota … 5. Revise las entradas para las cuotas para Alan Steiner y luego cierre las ventanas 6. Abra el visor de eventos y busque los eventos con el Event ID de 36. 7. Revise los eventos encontrados y cierre la ventana. Ejercicio 3: Trabajando con VHDs Tarea 1: Montar un disco duro virtual exist ente 1. Abra el Administrador de discos 2. En el menú acción seleccione Exponer VHD ynavegue a la ruta donde se encuentra el archivo Mod3LabA.VHD correspondiente al archivo virtual 3. Asignar la letra J para la unidad virtual. 4. Cierre la ventana Tarea 2: Use la unidad vi rtu al 1. Abre el explorador de Windows y navega hacia la unidad de disco E: 2. Copia Archivos de la unidad E a la unidad J 3. Cierre sesión.


Página 78 de 293


Lección 4 Instala ción y confi guración de controladores de disposi tivos Los dispositivos han pasado de ser periféricos de una sola función a, dispositivos multifunción complejas, con una gran cantidad de almacenamiento local y la capacidad de ejecutar aplicaciones. Se han desarrollado de un solo tipo de conexión, como USB, para dispositivos de transporte múltiples que soportan USB, Bluetooth y WiFi. Muchosa de los dispositivos en por día Internet a menudo integran y se vende con los se entregan través de Internet,de el hoy envío hase simplificado el mecanismo deservicios entrega, que lo que significa que la capacidad de una computadora para reconocer y usar los dispositivos se ha ampliado para cubrir todas las posibilidades. Microsoft ha ampliado la lista de dispositivos y periféricos que se están probando para la compatibilidad con Windows 10. La experiencia del dispositivo en Windows 10 está diseñado sobre protocolos de conectividad existentes y modelos de controlador para maximizar la compatibilidad con los dispositivos existentes. Las siguientes son las áreas en Windows 10 que puede utilizar para administrar dispositivos:





La opción dispositivos e impresoras del Panel de control ofrece a los usuarios un único lugar para encontrar y administrar todos los dispositivos que se conectan a un equipo basado en Windows 10, y proporciona acceso rápido al estado del dispositivo, información del producto, y las funciones clave, como el envío de faxes y escaneo. Esta mejora y simplifica la experiencia del cliente con un dispositivo conectado a 8 Windows. Administrador de dispositivos se utiliza para ver y actualizar la configuración de hardware y software de controladores para dispositivos como discos duros internos, unidades de disco, tarjetas de sonido, vídeo o tarjetas gráficas, memoria, procesadores y otros componentes internos del equipo.

Experiencias de usuario evidentes comienzan con la capacidad de conectarse sin esfuerzo dispositivos. Los controladores adicionales serecuperan automáticamente desdeWindows Update y cuando sea apropiado, los usuarios tienen la opción de descargar e instalar aplicaciones adicionales para el dispositivo. Todos estos componentes ayudan a reducir las llamadas de soporte y aumentar la satisfacción del cliente. Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de:        

Describir los controladores de dispositivo en Windows 10. Describir el proceso para la instalación de dispositivos y controladores. Describir el proceso de instalación de los controladores en el almacén de controladores. Describir las herramientas de administración del controlador de dispositivo. Describir las opciones para la actualización de los controladores. Describir el manejo de los controladores firmados. Discutir las opciones para recuperarse de un problema de controladores. Administrar controladores.


Página 79 de 293


Información genera l sob re control adores de dispositivo en Windows 10 Un controlador es un pequeño programa de software que el sistema operativo utiliza para comunicarse con el hardware o dispositivos. Generalmente son específicos de un sistema operativo o la familia de sistemas operativos. Sin controladores, el hardware que se conecta a la computadora no funciona correctamente. En la mayoría de los casos controladores son parte de Windows, o puede localizarlos mediante la navegación a Windows Update, y luego comprobar las actualizaciones. Si Windows no tiene el controlador necesario, busque en el disco que viene con el hardware o el dispositivo o en la web del fabricante. Controladores de 32-bit y 64-bit Windows 10 está disponible en versiones de 32 bits y 64 bits. Controladores desarrollados para las versiones de 32 bits no funcionan con las versiones de 64 bits y viceversa. Usted debe asegurarse de que usted obtenga los controladores de dispositivo adecuados antes de instalar Windows 10. Firma de controladores Los controladores de dispositivos que forman parte de Windows 10 tienen una firma digital de Microsoft que indica si un controlador o archivo en particular ha cumplido con un cierto nivel de la prueba, es estable y fiable, y no se ha modificado desde que se firmó digitalmente. Windows 10 comprueba la firma digital de un controlador durante la instalación, y notifica al usuario si la firma no está disponible. Nota: El archivo de firma se almacena como un archivo .cat en la misma ubicación que el archivo del controlador. Almacén de controladores y paquetes de contro ladores El almacén de controladores es el depósito de controladores en Windows 10. Un paquete de controladores es un conjunto de archivos que componen un controlador. Incluye el archivo .inf, las referencias de los archivos.inf y el archivo .cat que contiene la firma digital para el controlador de dispositivo. Puede precargar el almacén de controladores con controladores para los dispositivos periféricos de uso común. El almacén de controladores se encuentra en %systemroot%\System32\DriverStore . Instalar un controlador es un proceso de dos etapas. En primer lugar, instalar el paquete de controladores en el almacén de controladores. Debe utilizar credenciales de administrador para instalar el paquete de controladores en el almacén de controladores. El segundo paso es conectar el dispositi vo e instalar el controlador. Un usuario estándar puede realizar este segundo paso.


Página 80 de 293


Instala ción de dispositi vos y contro ladores Windows ha soportado Plug and Play para los dispositivos y la instalación del controlador desde Windows 9x. Al instalar un nuevo dispositivo, normalmente Windows 10 reconoce y lo configura. Para soportar Plug and Play, los dispositivos contienen información de configuración y el controlador. Cada dispositivo PnP debe:    

Identificarse de forma exclusiva. Indicar los servicios que presta y los recursos que requiere. Identificar el controlador que lo soporta. Permitir que el software lo configure.

Windows 10 lee esta información cuando el dispositivo está conectado a la computadora y, a continuación, se completa la configuración para que el dispositivo funciona correctamente con los demás dispositivos instalados. Bien aplicada, Plug and Play permite la configuración automática de hardware y dispositivos de PC. Mejora de la experiencia del usuario final El éxito de la instalación del controlador depende de varios factores. Dos factores clave son si el dispositivo es compatible con un paquete de controladores incluidos en Windows, disponible en Windows Update o disponibles en la tienda de Windows, y si el usuario tiene los medios de comunicación con el paquete de controladores que el vendedor ofrece. Windows 10 incluye varias características que ayudan a un administrador a que la instalación de controladores de dispositivo sea más sencillo para los usuarios: 





Puesta en paquetes de controladores en el almacén de controladores protegida. Un usuario estándar, sin privilegios o permisos especiales, puede instalar un paquete de controladores que se encuentra en el almacén de controladores. Configuración de equipos cliente para buscar una lista específica de las carpetas automáticamente cuando un nuevo dispositivo se conecta a la computadora. Un recurso compartido de red puede albergar estas carpetas. Cuando un controlador de dispositivo es accesible de esta manera, Windows no necesita pedir al usuario que inserte el medio. Al reiniciar el sistema rara vez es necesario al instalar dispositivos Plugand Play o aplicaciones de software. Esto es cierto debido a las siguientes razones: o

o

El administrador Plug and Play instala y configura controladores paradispositivos Plug and Play cuando el sistema operativo se está ejecutando. Aplicaciones pueden utilizar componentes delado a lado en lugar de sustituir en común, el uso de bibliotecas de vínculos dinámicos (DLL, dynamic-link libraries).

Proceso de de tección del cont rolador Soporte Técnico en Windows

Página 81 de 293


Cuando un usuario inserta un dispositivo, Windows detecta, y luego señala el servicio Plug and Play que hacen del dispositivo operacional. Plug and Play consulta el dispositivo para cadenas de identificación, y busca en el almacén de controladores para un paquete de controladores que coincide con las cadenas de identificación. Si se encuentra un paquete que coincida, Plug and Play copia los archivos de controladores de dispositivo desde el almacén de controladores a sus lugares de operación, normalmente %systemroot%\Windows32\drivers , y luego actualiza el registro, según sea necesario. Por último, Plug and Play se inicia el controlador de dispositivo que acaba de instalar. Si un paquete correspondiente no se encuentra en el almacén de controladores, Windows busca un paquete de controladores correspondiente buscando en los siguientes lugares:   

Carpetas especificadas por la entrada del Registro DevicePath. La página web de Windows Update. Medios o sitio web de un fabricante que se proporciona después el sistema solicita al usuario.

Dispositi vos NO Plug and Play Los dispositivos que no son compatibles con Plug and Play son cada vez más escasos como fabricantes dejan de producir en favor de dispositivos Plug and Play. El término no es Plug and Play suele aplicar a las piezas más antiguas de equipos con dispositivos que requieren la configuración manual de los ajustes de hardware antes de su uso. Para ver que no son Plug and Play, en elAdmin is trador de dispositivos , haga clic en el menúVer, haga clic en Mostrar dispositivos ocultos , a continuación, expanda Controladores no que no son Plug and Play. Montaje de controladores en el almacén de control

adore s

Normalmente los usuarios estándar no pueden instalar controladores de dispositivos. Sin embargo, puede utilizar el Microsoft la utilidad Plug and Play (pnputil.exe) para montar controladores al almacén de controladores. Después de que el paquete de controladores firmado está en el almacén de controladores, Windows considera al paquete de confianza. Nota: Ejecute la herramienta pnputil.exe desde un símbolo del sistema con privilegios elevados. La herramienta no puede invocar el cuadro de diálogo Control de cuentas de usuario. Si intenta utilizar la herramienta pnputil desde un símbolo del sistema que no se ejecuta como administrador, los comandos fallan. Para agregar un controlador, utilice el parámetro -a para especificar la ruta y el nombre del controlador, por ejemplo, pnputil -a / .inf . Windows valida que la firma adjunta al paquete es válido, los archivos son sin modificar, y las huellas digitales de archivos coinciden con la firma.

Después de añadir un controlador, el número asignado. Los controladores se renombran oem*.inf durante la adición. Esto es paranote asegurarse denominación exclusiva. Por ejemplo, el archivo MiControlador1.inf puede ser renombrado oem0.inf. Puede ver el nombre publicado mediante el parámetro -e, por ejemplopnputil -e. Soporte Técnico en Windows

Página 82 de 293


Herramientas de a dminist ración de controladores de disposit

ivos

Hay varias áreas en Windows 10 desde la que puede administrar dispositivos y sus controladores relacionados:  

El Windows 10 Apps Device Administrador de Dispositivos o Ver la lista de los dispositivos instalados o Desinstalar un dispositivo o Habilitar y Deshabilitar dispositivos o

Solución con dispositivos Actualizardelosproblemas controladores de los dispositivos Revertir al controlador anterior Dispositivos e impresoras o Dispositivos portátiles como teléfonos móviles, reproductores de música y cámaras digitales o Todos los dispositivos PnP conectados a través de los puertos USB, tales como Unidades de almacenamientos removibles, cámaras web, teclados, mouse. o Todas las impresoras (USB, Red o Wifi) o Dispositibos Bluethoot o Wifi o Escaner de red o o



Dispositivos e impresoras no incluyen lo siguiente: 





 

Dispositivos, como discos duros internos, unidades de disco, tarjetas de sonido, vídeo o tarjetas gráficas, memoria, procesadores y otros componentes internos del equipo. Los altavoces conectados a la computadora con cables de los altavoces convencionales. Los dispositivos más antiguos, tales como ratones y teclados que se conectan al ordenador a través de un puerto serial o PS/2.

Device Stage La herramienta pnputil ejecutar desde un símbolo del sistema elevado

Opciones para la A ctualización de los co ntroladores Una nueva versión de un controlador de dispositivo a menudo añade problemas de funcionalidad y correcciones que fueron descubiertas en las versiones anteriores, y usted puede resolver muchos problemas de hardware mediante la instalación de controladores de dispositivos actualizados. Además, las actualizaciones de controladores de dispositivos a menudo ayudan a resolver los problemas de seguridad y mejorar el rendimiento. Soporte Técnico en Windows

Página 83 de 293


La actualización dinámica es una característica que funciona con Windows Update para descargar los parches críticos y los controladores de dispositivo necesarios durante el proceso de configuración. La actualización dinámica descarga nuevos controladores para los dispositivos que están conectados a la computadora y se requieren para ejecutar el programa de instalación. Esta función actualiza los archivos de instalación necesarios y mejora el proceso de modo que usted puede comenzar con éxito con Windows 10. Hay 2 tipos de archivos: Actualizaciones críticas y Controladores de dispositivos. Administració n de los controladores firm ados digitalmente. Debido a que los controladores de dispositivos se ejecutan con privilegios de nivel de sistema y pueden acceder a cualquier cosa en el equipo, es fundamental confiar en los controladores de dispositivos que se instalan. La confianza, en este contexto, incluye dos principios fundamentales:  

Autenti cidad: una garantía de que el paquete llegó desde donde indica. Integridad : una garantía de que el paquete está completamente intacto y no ha sido modificado después de su lanzamiento.

Si su organización cuenta con un Software Certificado Publishing, usted puede usar eso para añadir su firma digital a los controladores que se han probado y que usted confía. Si experimenta problemas de estabilidad después de instalar un nuevo dispositivo de hardware, un controlador de dispositivo sin firmar podría ser la causa. Nota: Para desactivar la aplicación de firmas de controladores, acceder al menú deOpciones avanzadas de inic io y seleccione Deshabilitar la ejecución fir ma del control ador . El procedimiento para acceder al menúOpcion es de arranq ue avanzadas se describe en el siguiente tema. Herramienta de verificación de firmas. Puede utilizar Sigverif.exe para comprobar si los controladores de dispositivo sin firmar se encuentran en el área del sistema de una computadora. Sigverif.exe escribe los resultados del análisis a un archivo de registro que incluye el archivo del sistema, el archivo de la firma, y el editor del archivo de firma. El archivo de registro muestra los controladores de dispositivo sin firmar como sin firmar. A continuación, puede elegir si desea eliminar los controladores no firmados.

Discusión: Las opciones para recupe rarse de un problema de controladores Puede usar de reversión de controladores para recuperarse de un problema en el dispositivo si su equipo puede iniciarse con éxito, utilizando el modo seguro en caso de necesidad. Esto es muy útil en los casos en que una actualización de controlador de dispositivo ha creado un problema. Reversión de controladores reconfigura un dispositivo para utilizar un controlador instalado previamente, sobrescribir un controlador más reciente.


Página 84 de 293


Restauración del Sistema En raras ocasiones, después de instalar un dispositivo o actualizar un controlador para un dispositivo, el equipo no se inicie. Este problema puede producirse en las siguientes situaciones: 

 

El nuevo dispositivo o el controlador provoca conflictos con otros controladores que están instalados en el equipo. Una cuestión específica del hardware se produce. El controlador que se instala es dañado.

Para restaurar una computadora a una configuración anterior usando Restauración del sistema, puede usar:  

Modo Seguro Windows Recovery Enviroment (RE)

La última configu ración buena conocida Incluso las primeras versiones del sistema operativo Windows NT proporcionaron la opción Última configuración buena conocida como una forma de revertir el sistema a una configuración anterior. En Windows 10, algunas configuraciones relacionadas con el inicio y la información de configuración relacionada con el dispositivo se almacenan en la base de datos de registro, concretamente, la sección HKLM\System. Una serie de grupos de control se almacenan debajo de esta sección del Registro, especialmente CurrentControlSet y LastKnownGood. Este último se encuentra en el nodo HKLM\SYSTEM\Select . Cuando se hace un cambio de configuración del dispositivo a la computadora, el cambio se alma cena en la clave CurrentControlSet, en la carpeta de registro apropiado y el valor. Después de reiniciar el equipo y firmar con éxito en, Windows sincroniza la clave Curre ntControlSet y la clave LastKnownGood. Sin embargo, si, después de un cambio de configuración del dispositivo, se le presenta un problema de inicio, pero no se inscribe en, los dos conjuntos de control no están sincronizados, y la clave LastKnownGood contiene el conjunto de configuración anterior.


Página 85 de 293


Laboratorio 2: C onfiguración de control adore s de dispositiv os Escenario Usted va a probar la capacidad de los usuarios para instalar los controladores, y luego instalar un controlador en el almacén protegido para que los usuarios puedan instalarlo. Objetivos Instalar y configurar un nuevo controlador.  

Desinstalar un Controlador. Configuración del Lab Tiempo estimado: 15 minutos Máquina Virtual DC01 CL02 Nombre de Usuario itcorp\Administrador Contraseña Pa$$w0rd Para este laboratorio, va a utilizar el entorno de máquina virtual disponible. Antes de comenzar la práctica de laboratorio, debe completar los siguientes pasos: 1. Inicie la máquina virtual DC01. 2. Inicie sesión con las siguientes credenciales: a. Nombre de usuario: itcorp \ Administrador b. Contraseña: Pa$$w0rd Ejercic io 1: Instala ción de contr oladores de dispositivos Escenario De forma predeterminada, los usuarios estándar no pueden instalar controladores de dispositivos. Cuando se conoce ciertos dispositivos plug and play se utilizarán en su entorno, puede cargar previamente los controladores de dispositivo de manera que los usuarios pueden utilizar los dispositivos. La tarea principal de este ejercicio es la siguiente: Instale un controlador de dispositivo en el almacén protegido. 

Ejercic io 1: 1. Inicie sesión en CL02 como itcorp\Administrador 2. Abra la ventana de comandos como administrador 3. Escriba el siguiente comando: o

pnputil –a “E:\LabFiles\Mod03\Driver_point64\point64.inf”

4. Verifica la lista de controladores OEM escribiendo el comando pnputil –e y presiona enter.


Página 86 de 293


Ejercic io 2: Admini stración de contr oladores de disposi tivos Tarea 1: Instalar un contr olador de disposi tivo 1. Inicie el Administrador de dispositivos 2. Expanda Teclado s > Teclados PS/2 estándar y en la ventana de propiedades del dispositivo actualice el controlador aTeclado PS/2 extendido para PC/AT (101/102 teclas) . 3. Reiniciar el equipo cuando se lo pregunte. Tarea 2: Desinstala r un control ador de disposit ivo 1. Iniciar en CL02 como Adatum\Administrator 2. Abra elsesión Administrador de dispositivos y luego Expanda Teclados y desinstala el controlador Teclado PS/2 extendido para PC/AT (101/102 teclas) . 3. Reinicie cuando sea necesario 4. Verifique que el controlador ya no se encuentra disponible.


Página 87 de 293



Página 88 de 293


Módulo 4: Configuración y solu ción d e problema s de conexiones de re d Contenido: Descri pción general del módulo Lección 1: Configuración de la conectividad de la red IPv4 Lección 2: Configuración de la conectividad de la red IPv6 Lección 3: Implementación de la asignación automática de Direcciones IP Laboratorio 1: Configuración d e la cone xión de red Lección 4: Implementación de la resolución de nombres Lección 5 : Resolución dedproblemas de conectividad de ladered Laboratorio 2: Resolución e problemas de conectividad la red Descri pción general del módulo La conectividad de red es esencial en el entorno empresarial actual. Un creciente número de usuarios de computadoras quieren conectar sus computadoras a una red, si son parte de una infraestructura de red de negocios, operan una oficina en casa, o la necesidad de compartir archivos y acceder a Internet. El sistema operativo Windows 10 ofrece funcionalidad de red mejorada en comparación con los sistemas operativos de escritorio de Microsoft Windows anteriores, y proporciona apoyo a las nuevas tecnologías. Windows 10 implementa los protocolos TCP/IP tanto en la versión 4 como la versión 6, de forma predeterminada. El entendimiento de IPv4 e IPv6, y sus capacidades de acceso del sistema operativo, le ayudan a configurar y solucionar problemas de Windows 10 funciones de red. Objetivos Después de completar este módulo, será capaz de:     

Describir cómo configurar una conexión de red de área local (LAN) con IPv4. Describir cómo configurar una conexión LAN con IPv6. Explicar la implementación de la asignación automática de direcciones IP. Explicar los métodos de resolución de nombres de equipo. Explicar el proceso de solución de problemas para los problemas de conectividad de red..


Página 89 de 293


Lección 1 Configuración de la conectividad de la red IPv4 IPv4 utiliza un esquema de resolución de nombres y mecanismo de direccionamiento específico para transmitir datos entre nodos conectados. Para conectar y configurar equipos que ejecutan Windows 10 a una red, debe entender los conceptos del esquema de direccionamiento IPv4. Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de:     

Describir una dirección IPv4. Describa el propósito de la propiedad de máscara de subred. Describir el propósito de la propiedad puerta de enlace predeterminada. Describir los esquemas de direccionamiento IPv4 tanto públicos como privados. Configurar una conexión de red con una dirección IPv4.

¿Qué es una direcc ión IPv4? Para solucionar problemas de conectividad de red, debe estar familiarizado con las direcciones IPv4 y cómo funcionan. Cuando se asigna una dirección IPv4 única a cada equipo en red, la dirección IPv4 identifica la computadora en la red de otras computadoras. Componentes de una dirección IPv4 IPv4 utiliza direcciones de 32 bits. Si ve la dirección en su formato binario, que tiene 32 caracteres, como muestra el siguiente ejemplo: 11000000101010000000000111001000 IPv4 divide la dirección en cuatro octetos, como muestra el siguiente ejemplo: 11000000.10101000.00000001.11001000 Para hacer que las direcciones IP más legible, la representación binaria de la dirección normalmente lo muestra en forma decimal. Por ejemplo: 192.168.1.200 La dirección, en conjunto con una máscara de subred, identifica:  

La identidad única de la computadora, que es el ID de host. La subred en la que reside el equipo, que es el identificador de red.

Esto permite que un sistema de red para comunicarse con otras computadoras de la red en un entorno enrutado.


Página 90 de 293


Clases de direcci ones IPv4 La Autoridad de Números Asignados en Internet (Internet Assigned Numbers Authority, IANA) organiza direcciones IPv4 en clases, y el número de las redes de computadoras determina la clase requerida de direcciones. Clase A a la Clase E son los nombres que IANA ha especificado para las clases de direcciones IPv4. Clases A, B y C son las direcciones IP que se puede asignar a computadoras centrales como direcciones IP únicas, mientras que usted puede utilizar la clase D para la multidifusión. Además, IANA se reserva Clase E para uso experimental. ¿Qué es una máscara de subr ed? Una máscara de subred especifica qué partes de una dirección IPv4 son el ID de red y el ID de host. Una máscara de subred tiene cuatro octetos, similar a una dirección IPv4. Simpl es redes IPv4 En las redes IPv4 simples, la máscara de subred define octetos completos como parte de los identificadores de red y los ID de host. Un 255 representa un octeto que es parte de la ID de red y un 0 representa un octeto que es parte del ID de host. Clase A, B, y C de las redes utilizan máscaras de subred por defecto. La siguiente tabla muestra las características de cada clase de dirección IP. Clase A B C

Primer Octeto 1 a 127 128 a 191 192 a 223

Máscara de subr ed predeterminada 255.0.0.0 255.255.0.0 255.255.255.0

Número de redes 126 16,384 2,097,152

Número d e host por red 16,777,214 65,534 254

¿Qué es una subr ed? Una subred es un segmento de red, y un solo o múltiples enrutadores separan la subred del resto de la red. Cuando el proveedor de servicios de Internet (ISP) asigna una red clase A, B o C un rango de direcciones, a menudo se debe subdividir el rango para que coincida con la disposición física de la red. Subdividiendo le permite romper una gran red en subredes lógicas más pequeñas. Al subdividir una red en subredes, debe crear un identificador único para cada subred, que se derivan de la ID red principal. Para crear subredes, debe asignar algunos de los bits en el ID de host en el ID de red. Al hacerlo, puede crear más redes. Mediante el uso de subredes, puede:  



Utilizar una sola red de clase A, B o C a través de múltiples ubicaciones físicas. Reducir la congestión de la red mediante la segmentación deltráfico y la reducción de emisiones en cada segmento. Superar las limitaciones de las tecnologías actuales, tales como exceder la cantidad máxima de hosts que cada segmento puede tener.


Página 91 de 293


¿Cuál es l a puerta de enlace predeterminada? Un puerta de enlace predeterminada es un dispositivo, normalmente un router, en una interconexión de redes TCP / IP que envía paquetes IP a otras subredes. Un router conecta grupos de subredes para crear una intranet. En una intranet, cualquier subred determinada puede tener varios routers que se conectan a otras subredes locales y remotas. Debe configurar uno de los routers como la puerta de enlace predeterminada para los hosts locales, por lo que los hosts locales pueden comunicarse con los hosts en redes remotas. Cuando un host entrega un paquete IPv4, se utiliza la máscara de subred para determinar si el host de destino está en la misma red o en una red remota. Si el host de destino está en la misma red, el host local entrega el paquete. Si el host destino está en una red diferente, el host transmite el paquete a un router para la entrega. ¿Cuáles son las di recciones IPv4 públic as y pri vadas? Los dispositivos y hosts que se conectan directamente a Internet requieren una dirección IPv4 pública. Sin embargo, hosts y los dispositivos que no se conectan directamente a Internet no requieren una dirección IPv4 pública Direcciones IPv4 públicas Las Direcciones IPv4 públicas que asigna IANA, debe ser único. Por lo general, su ISP le asigna una o más direcciones públicas de su espacio de direcciones. El número de direcciones que el ISP asigna a usted depende del número de dispositivos y hosts que usted tiene que conectarse a Internet. Las dir ecciones IPv4 privada s El espacio de direcciones IPv4 se está volviendo más pequeño, por lo que la IANA se resiste a asignar direcciones IPv4 superfluos. Tecnologías como la traducción de direcciones de red (NAT) permite a los administradores utilizar un número relativamente pequeño de direcciones IPv4 públicas, y, al mismo tiempo, permiten a hosts locales conectarse a los hosts y servicios remotos en Internet. IANA define los siguientes rangos de direcciones como privado. Routers basados en Internet no envían los paquetes procedentes de o con destino a, estos rangos. Clase A B

Mascara 10.0.0.0/8 172.16.0.0/12

Rango 10.0.0.0 – 10.255.255.255 172.16.0.0 – 172.31.255.255

C 192.168.0.0/16 192.168.0.0 – 192.168.255.255 Demostr ación: Ver la config uración actual de la conexión de red


Página 92 de 293


Lección 2 Configuración de la conectividad de la red IPv6. Aunque la mayoría de las redes a las que se conecta equipos basados en Windows 10 proporc ionan actualmente apoyo IPv4, muchos también soportar IPv6. Para conectar los equipos que ejecutan Windows 10 a redes basadas en IPv6, debe entender el esquema de direccionamiento IPv6, y las diferencias entre IPv4 e IPv6 Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de: Describir los beneficios de la implementación de IPv6. Describa cómo Windows 10 es compatible con IPv6. Describir el espacio de direcciones IPv6.   

Beneficios de la implementación IPv6   

    

Espacio de direcciones grande Jerárquica infraestructura de direccionamiento y enrutamiento Configuración de direcciones sin estado y con estado: Configuración de direcciones sin estado y con estado: IPv6 tiene la capacidad de auto-configuración sin DHCP, y puede descubrir información del router para que los hosts pueden acceder a Internet. Esta es una configuración de direcciones sin estado. Una configuración de direcciones con estado es cuando se utiliza el protocolo DHCPv6. Configuración de estado tiene dos niveles de configuración adicionales: uno en el que DHCP proporciona toda la información, incluida la dirección IP y la configuración, y otro en el que DHCP ofrece parámetros de configuración solo. Soporte requerido para IPsec Restauración de la comunicación de extremo a extremo Entrega priorizada Nuevo protocolo para interacción del nodo con el vecindario extensibilidad

Window s 10 soport a IPv6 Windows 10 usa IPv6 de manera predeterminada e incluye muchas características: Window s 10 Dual Stack IPv6 e IPv4 se admiten en una configuración de doble pila. La pila IP dual proporciona una capa de transporte y el encuadre compartida, el filtrado de firewalls y IPsec, y un rendimiento constante, seguridad y soporte para IPv6 e IPv4. Estos ayudan a reducir los costes de mantenimiento.


Página 93 de 293


DirectAccess requiere IPv6 DirectAccess permite a los usuarios remotos acceder a la red corporativa en cualquier momento cada vez que tengan una conexión a Internet, ya que no requiere de una red privada virtual (VPN). DirectAccess proporciona una infraestructura de red corporativa flexible para ayudar a administrar y actualizar los PCs de los usuarios dentro y fuera de la red de forma remota. DirectAccess hace que la experiencia del usuario final de acceder a los recursos corporativos a través de una conexión a Internet casi indistinguible de la experiencia de acceder a estos recursos desde una computadora en el trabajo. DirectAccess utiliza IPv6 para proporcionar direcciones IP a nivel mundial enrutables para clientes de acceso remoto. Escritori o remoto uti liza I Pv6 IPv6 es compatible con Windows 10 la de seguridad de recursos compartidos del sistema y las características de Echo, tales como acceso remoto y DirectAccess Las direcciones IPv6 La característica distintiva más evidente de IPv6 es el uso de direcciones mucho más grandes. Las direcciones IPv4 se expresan en cuatro grupos de números decimales, como 192.168.1.1. Cada grupo de números representa un octeto binario. En binario, el número anterior es como sigue: 11000000.10101000.00000001.00000001 (4 octetos = 32 Bits) El tamaño de una dirección en IPv6 es cuatro veces más grande que una dirección IPv4. Las direcciones IPv6 se expresan en hexadecimal (hex), como muestra el siguiente ejemplo: 2001: DB8 :: 2F3B: 2AA: FF: FE28: 9C5A Tipos de direcciones IPv6  



Unicast - usar para uno-a-uno la comunicación entre hosts. Globa. Multicast - el uso de uno-a-muchos de comunicación entre equipos que se define como el uso de la misma dirección de multidifusión Anycast - utilice para la localización de servicios o el router más cercano

Tipos de direcciones unicast Global Unicast – equivalentes a las direcciones públicas IPv4. De enlace local - el uso en la comunicación con hosts vecinos en el mismo enlace. Equivalentes a las APIPA. Siempre inicia con FE80. Unique Unicast Local - equivalente a espacios de direcciones IPv4 privadas


Página 94 de 293


Lección 3 Implementación de la asignación automática de direcciones IP Windows 10 permite tanto a los protocolos IPv4 e IPv6 para obtener la configuración de forma automática. Esto significa que usted puede implementar equipos basados en IP que ejecutan Windows 10 de manera eficiente Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de: Describir el proceso de configuración automática para IPv4. Describir el proceso de configuración automática para IPv6. Configurar Windows 10 para obtener una configuración IPv4 automáticamente. Describir el proceso con el que solucionar problemas y resolver problemas de autoconfiguración IPv4.    

Configuración automá tica IPv4 Es importante que usted sepa cómo asignar direcciones IP estáticas manualmente y ser capaz de apoyar a los equipos que utilizan DHCP para asignar direcciones IP de forma dinámica. Configuración estática Puede configurar la configuración estática IPv4 manualmente para cada uno de los equipos de la red. Al realizar la configuración IPv4, debe configurar el:    

Dirección IPv4 Máscara de subred Puerta de enlace predeterminada Servidor DNS

DHCPv4 DHCPv4 le permite asignar configuraciones IPv4 automáticos para un gran número de ordenadores sin tener que asignar a cada uno de ellos individualmente. El servicio DHCP recibe solicitudes de configuración IPv4 de las computadoras que se pueden configurar para obtener automáticamente una dirección IPv4. También asigna información IPv4 de ámbitos que defina para cada una de las subredes de su red. El servicio DHCP identifica la subred de la que se srcinó la solicitud, y le asigna la configuración IP del ámbito relevante. Configuración alternativa IPv4 Si utiliza una computadora portátil para conectarse a varias redes, como en el trabajo y en casa, cada red puede requerir una configuración IP diferente. Windows 10 soporta el uso de APIPA y una dirección IP estática alternativa para esta situación.


Página 95 de 293


Al configurar los equipos con Windows 10 para obtener una dirección IPv4 de DHCP, utilice la ficha Configuración alternativa para controlar el comportamiento si el servidor DHCP no está disponible. Por defecto, Windows 10 utiliza APIPA para asignarse una dirección IP automáticamente de la 169.254.0.0 a 169.254.255.255 rango de direcciones. Esto le permite utilizar un servidor DHCP en el trabajo y el rango de direcciones APIPA en casa sin necesidad de reconfigurar la configuración IP. Además, esto es útil para la solución de problemas de DHCP. Si el equipo tiene una dirección del rango APIPA, es una indicación de que el equipo no puede comunicarse con un servidor DHCP. Configuración automática de IPv6 Un host IPv6 puede proceder a través de varios estados ya que pasa por el proceso de configuración automática, y hay varias maneras de asignar una IPv6 dirección y otros ajustes de configuración. Sobre la base de la forma en que el router está configurado, un cliente puede utilizar la configuración sin estado (sin servicio de DHCPv6) o configuración con estado de un servidor DHCPv6 involucrados, ya sea a asignar una dirección IP y otros parámetros de configurac ión, o simplemente asignar otros ajustes de configuración. Los otros ajustes de configuración pueden incluir servidores DNS y los nombres de dominio. ¿Por qué utili zar l a configur ación de estado? El uso de configuración con estado, las organizaciones pueden controlar cómo se asignan las direcciones IPv6 mediante DHCPv6. Si hay algunas opciones adicionales específicos que necesita para configurar, como las direcciones IPv6 de los servidores DNS, a continuación, un servidor DHCPv6 es necesario. Solución de problemas del lado del cli ente IPv4 en cuestion es de au toconfi guración IPConfig es la principal herramienta de solución de problemas de DHCP del lado del cliente. Si la dirección está en el rango 169.254.0.1 a 169.254.255.254, el equipo está utilizando una dirección APIPA. Esto podría indicar un problema relacionado con DHCP. Desde el equipo cliente, abra un símbolo del sistema con privilegios elevados y, a continuación, utilizar las opciones ipconfig en la siguiente tabla para diagnosticar el problema. /all /release /renew /release6 /renew6


Página 96 de 293


Laboratorio 1: Configurando una conexión de red Escenario IT Corporation está introduciendo nuevas computadoras portátiles para algunos de los gerentes en IT Corporation. ¡Tienes que probar cómo se comportará la configuración IPv4 cuando los gerentes son fuera de la oficina y un servidor DHCP no está disponible. Objetivos  

Modifique launa configuración IPv4para parausar unaDHCP. conexión LAN. Configurar conexión LAN

Laboratorio: Configuración Tiempo estimado: 30 minutos Máquina Virtual DC01, CL01 Nombre de Usuario itcorp\Administrador Contraseña Pa$$w0rd Para este laboratorio, va a utilizar el entorno de máquina virtual disponible. Antes de comenzar la práctica de laboratorio, debe completar los siguientes pasos: 3. Inicie la máquina virtual DC01. 4. Inicie sesión con las siguientes credenciales: a. Nombre de usuario: itcorp \ Administrador b. Contraseña: Pa$$w0rd Ejercic io 1: Habilitar la conf iguración automá tica IPv4 Las principales tareas para este ejercicio son: 1. Verificar la configuración actual de IPv4 2. Configurar la computadora para obtener automáticamente unadirección IPv4. 3. Verificar la nueva configuración IPv4. Tarea 1: Verificar la configuración actual de IPv4 1. Iniciar sesión en CL01 como itcorp\Administrador 2. Abre la ventana de comandos y ejecuta el siguiente comando:IPConfig /all. ¿Cuál es la dirección IPv4? 



¿Cuál es la máscara de subred?

 



¿A que la red IPv4 pertenece este Host? ¿Está habilitado el DHCP?

Tarea 2: Configurar la computadora para obtener automáticamente una dirección IPv4 Soporte Técnico en Windows

Página 97 de 293


1. Utilice el Centro de redes y recursos compartidos para verlas propiedades de la conexión de área local. 2. Modificar el TCP/IPv4 para: Obtener una dirección IP automáticamente Obtener una dirección del servidor DNS automáticamente.  

Tarea 3: Verific ar la nueva confi guraci ón IPv4. 1. En la ventana de estado de la conexión de área local, haga clic en ver detalles. ¿Cuál es la dirección IPv4? 






¿A qué red IPv4 pertenece este Host?



¿Está habilitado el DHCP?



¿Cuándo expira la concesión DCHP?

Ejercicio 2: Configuración IPv4 Manualmente Tarea 1: Desactivar el alcance del DHCP 1. Inicie sesión en DC01 como itcorp\Administrador 2. Utilice del DHCP a. laSiherramienta es necesarioadministrativa cierra la ventana del Administrador del servidor b. Abre la ventana del DHCP c. Expanda DC01.itcorp > IPv4 y luego clic en el Ámbito [172.16.3.0] LAN_Diplomado d. Clic derecho sobre el ámbito y elija Desactivar e. Haga clic en SI para confirmar la desactivación del DHCP f. Cierre la ventana del DHCP Tarea 2: Obtener una nueva dir ecció n IPv4 1. En CL01 y en la ventana de comandos ejecutar los siguientes comandos: IPConfig /release IPConfig /renew IPConfig /all 

¿Cuál es la dirección IPv4?






¿A qué tipo de dirección de red es?


Página 98 de 293


Tarea 3: Confi gurar u na direcc ión IPv4 alterna. 1. En la ventana de propiedades de la conexión de área local para TCP/IP configure lo siguiente: a. Dirección IP: 172.16.16.10 b. Máscara de subred: 255.255.0.0 c. Servidor DNS preferido: 172.16.0.10 d. No validar configuración. 2. En la ventana de comandos ejecutar los siguientes comandos: IPConfig /release IPConfig /renew IPConfig /all 

¿Cuál es la dirección IPv4?






¿A qué tipo de dirección de red es?

Tarea 4: Configurar una dirección fija IPv4 1. En la ventana de propiedades de la conexión de área local para TCP/IP configure lo siguiente: a. Dirección IP: 172.16.16.10 b. Máscara de subred: 255.255.0.0 c. Servidor DNS preferido: 172.16.0.10


Página 99 de 293


Lección 4 Impleme ntando la resolución de nombres Las computadoras pueden comunicarse a través de una red mediante el uso de un nombre en lugar de una dirección IP. La resolución de nombres se utiliza para encontrar una dirección IP que corresponde a un nombre, como un nombre de host. Esta lección se centra en diferentes tipos de nombres de los equipos y los métodos para resolverlos. Objetivosde definalizar la lección Después esta lección, el alumno será capaz de:  

Describir los tipos de nombres que utilizan las computadoras IPv4. Describir el proceso utilizado para resolver nombres de equipo a direcciones IP.

Tipos de nombres de equipo La resolución de nombres es el proceso de convertir los nombres de equipo a direcciones IP. La resolución de nombres es una parte esencial de las redes de computadoras, ya que es más fácil para los usuarios a recordar nombres que números abstractos, como una dirección IPv4. El desarrollador de la aplicación determina el nombre de una aplicación. En los sistemas operativos Windows, las aplicaciones pueden solicitar los servicios de red a través de Windows Sockets, Winsock Kernel o NetBIOS. Si una aplicación solicita servicios de red a través de Windows Sockets o Winsock Kernel, utiliza nombres de host. Si una aplicación solicita los servicios a través de NetBIOS, utiliza un nombre NetBIOS. Nota: NetBIOS es un protocolo de administración de sesiones utilizado en versiones anteriores de los sistemas operativos de red de Microsoft. Windows 10 proporciona soporte para NetBIOS. Nombre de host Un nombre de host es un nombre fácil de usar que se asocia con la dirección IP de un host y lo identifica como un host TCP / IP. Un nombre de host puede ser no más de 255 caracteres de longitud, y debe contener caracteres alfanuméricos, puntos y guiones.   





Un nombre de host es un alias o un nombre de dominio completo (FQDN). Un alias es un nombre asociado a una dirección IP. El nombre de host combina un alias con un nombre de dominio para crear el nombre de dominio completo. Los elementos del nombre incluyen períodos como separadores. Las aplicaciones utilizan el FQDN estructurada en Internet. Un ejemplo de un nombre de dominio completo es payroll.contoso.com.


Página 100 de 293


Nombre NetBIOS Las aplicaciones utilizan el nombre de NetBIOS de 16 caracteres para identificar un recurso NetBIOS en una red. Un nombre NetBIOS representa un único equipo o un grupo de equipos. NetBIOS utiliza los primeros 15 caracteres para el nombre de un equipo específico y el decimosexto carácter definitivo para identificar un recurso o servicio en ese equipo. Un ejemplo de un nombre NetBIOS es NYC-SVR2[20h]. Windows es compatible con una serie de diferentes métodos para la resolución de nombres de equipos, tales como DNS, WINS, y el proceso resolution- nombre de host. Métodos para la resolución de nombres de los PC Muchas aplicaciones actuales, incluyendo las aplicaciones de Internet, utilizan Windows Sockets para acceder los servicios de red. Las nuevas aplicaciones diseñadas para Windows 10 utilizan Winsock Kernel. Aplicaciones anteriores utilizan NetBIOS. Proceso de resolución de nombr es El DNS es el estándar de Microsoft para la resolución de nombres de host en direcciones IP. Las aplicaciones también utilizan DNS para hacer lo siguiente: 





Localizar controladores de dominio y servidores de catálogo global. Esto se utiliza cuando se inicia sesión en AD DS. Resolver las direcciones IP a nombres de host. Esto es útil cuando un archivo de registro contiene sólo la dirección IP de un host. Localizar un servidor de correo para la entrega de correo electrónico. Esto se utiliza para la entrega de todo el correo electrónico de Internet.

WINS proporciona una base de datos centralizada para el registro de asignaciones dinámicas de nombres NetBIOS de una red. El apoyo se mantiene para WINS para proporcionar compatibilidad con versiones anteriores. Mientras que usted puede utilizar WINS, también puede resolver nombres NetBIOS mediante lo siguiente: 



Los mensajes de difusión (Broadcast). Losmensajes de difusión no funcionan bien en redes de gran tamaño ya que los enrutadores no propagan emisiones. Archivo Lmhosts en todos los equipos. El uso de un archivo Lmhosts para la resolución de nombres NetBIOS es una solución de mantenimiento alta, ya que debe mantener el archivo de forma manual en todos los equipos.


Página 101 de 293


Proceso de resolución de nombr e de host Cuando una aplicación determina un nombre de host y utiliza Windows Sockets, TCP/IP utiliza la caché de resolución de DNS, DNS y Link-Local Multicast Resolution Name (LLMNR) cuando se intenta resolver el nombre del host. El archivo de hosts se carga en la caché de resolución DNS. Si NetBIOS sobre TCP/IP está habilitada, TCP/IP también utiliza métodos de resolución de nombres NetBIOS en la resolución de una sola etiqueta, nombres de host incompletos. Dependiendo de la configuración, Windows 10 resuelve los nombres de host mediante la realización de las siguientes acciones: 1. 2. 3. 4.

Comprobación de si el nombre de host es el mismo que el nombre de host local. Buscar en la caché de resolución de DNS. Buscar en el archivo Hosts. Enviar de una petición DNS para sus servidores DNS configurados.

Windows resuelve los nombres de hosts que son de una sola etiqueta, los nombres no cualificados, mediante la realización de las siguientes acciones: 1. Convertir el nombre de host a un nombre NetBIOS y comprobar la caché de nombres NetBIOS local. 2. Enviar una petición DNS para los servidores WINS configurados. 3. Difusión en un máximo de tres mensajes de solicitud de nombres NetBIOS de consulta en la subred que está conectado directamente. 4. Busca el archivo Lmhosts. Nota: Windows 10 puede utilizar la resolución de nombres de multidifusión local de enlace (LLMNR) para redes que no cuentan con un servidor DNS. Por ejemplo, si un equipo con Windows 10 debe resolver un nombre de etiqueta única, primero tratar de solicitar un servidor DNS. Si no hay un servidor DNS, o ninguna respuesta del servidor DNS, Windows 10 utilizará LLMNR. Si esto no funciona, Windows 10 intentará resolución utilizando los métodos NetBIOS explicados anteriormente. Zona GlobalNames La Zona GlobalNames (GNZ) es una característica de Windows Server 2008. El GNZ ofrece de etiqueta única resolución de nombres para redes de grandes empresas que no implementan WINS. Algunas redes pueden requerir la capacidad de resolver, los registros globales estáticas con nombres de etiqueta única que WINS proporciona actualmente. Estos nombres individuales de etiquetas se refieren a los servidores conocidos y ampliamente utilizados con direcciones IP asignadas estáticamente. Un GNZ se crea manualmente y no está disponible para el registro dinámico de los registros. GNZ está destinado a ayudar a sus clientes a migrar a DNS para toda la resolución de nombres. El rol de servidor DNS en Windows Server 2008 es compatible con la función GNZ.


Página 102 de 293


Lección 5 Resoluc ión d e problemas de conectividad de la red Las herramientas incluidas en esta lección de ayuda los profesionales de TI a administrar mejor los equipos y solucionar problemas, lo que les permite mantener a los usuarios productivos mientras trabaja para reducir costes, mantener el cumplimiento y mejorar la eficiencia operativa. Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de: Describir las distintas herramientas disponibles para solucionar problemas de red en Windows 10. Implementar un proceso en materia de redes de solución de problemas. Solucionar problemas de red comunes en Windows 10. 

 

Herramientas para la resolución de problemas de red Windows 10 incluye un número de herramientas que puede ayudar a diagnosticar problemas de red, incluyendo:     

   

Visor de eventos Diagnóstico de red de Windows IPconfig Ping Tracert Nslookup Pathping Windows Powershell Monitor de Red

Unified Tracing (traza unificada) La característica de seguimiento unificado está destinado a ayudar a simplificar el proceso de recopilación de datos relevantes para ayudar en la solución de problemas de conectividad de red y la depuración. Los datos se recogen a través de todas las capas de la pila de red, y luego agrupados en las actividades a través de los siguientes componentes:    

La información de configuración Estado de la información Registros evento o seguimiento Paquetes de tráfico de red

En Windows Server 2012, Unified Tracing presentó elde nuevo parámetro capturetype para el comandode netsh trace . Este parámetro amplía las capacidades búsqueda y permite a los administradores red para capturar de manera más eficiente el tráfico de red en ambas redes físicas y virtuales, haciendo que el proceso de solución de problemas de problemas de red más eficaz y eficiente Soporte Técnico en Windows

Página 103 de 293


Proceso para la resolución de problemas en temas de red Si experimenta problemas de conectividad de red mientras utiliza Windows 10, utilice ventana Diagnósticos de red para iniciar el proceso de solución de problemas. Si Diagnóstico de Red Windows no puede resolver el problema, siga un proceso de resolución de problemas utilizando las herramientas disponibles en Windows 10. Utilice los siguientes pasos: 1. Consulte Diagnósticos de red de Windows. 2. Utilice IPConfig para comprobar la configuración IP local. 3. Utilice Use Ping para para diagnosticar la cada comunicación de dos víasdos consistemas. un sistema remoto. 4. identificar salto o router, entre Tracert 5. Use Nslookup o Resolve -DNSName para comprobar la configuración de DNS.


Página 104 de 293


Laboratorio 2: Resolución d e problemas de conectividad de la red Escenario Un interno no ha tenido éxito en los intentos de resolver un problema de conectividad de red en un equipo con Windows 10. Los cambios realizados en el equipo no se han documentado. Es necesario restaurar la conectividad de red para la computadora. Objetivos   

Crear un herramientas problema simulado Usar las de Windows para determinar la causa del problema Resolver el problema.

Configuración del Lab Tiempo estimado: 30 – 60 minutos Máquina Virtual DC01 CL01 Nombre de Usuario itcorp\Administrador Contraseña Pa$$w0rd Para este laboratorio, va a utilizar el entorno de máquina virtual disponible. Antes de comenzar la práctica de laboratorio, debe completar los siguientes pasos: 1. Inicie la máquina virtual DC01. 2. Inicie sesión con las siguientes credenciales: a. Nombre de usuario: itcorp \ Administrador b. Contraseña: Pa$$w0rd Ejercic io 1Crea r u n probl ema simulado de la conectivid ad de la red. Tarea 1: Verific ar la c onecti vid ad a LON-D C1. o En CL01 crear una conexión de red con la letra P hacia \\DC01\Data Tarea 2: Simular el pr obl ema. 1. En las propiedades de la conexión de área local, deshabilita elprotocolo IPv6 2. Ejecuta el archivo E:\LabFiles\Mod4\Mod4-Script.bat Tarea 3: Pruebe la c onecti vid ad a DC01 

Trata de acceder a la unidad de conexión de red con la letra P.


Página 105 de 293


Tarea 4: Recopilar información sobre el problema. o o o

¿Qué dirección IP está usando la computadora? ¿Qué máscara de subred está usando la computadora? ¿La tarjeta de red está habilitada?

Ejercic io 2: Resolviendo el pro blema de conectividad de la red Tarea 1: Resolver el pr imer pr obl ema de este módulo para resolver el problema. Use las herramientas y técnicas 

Tarea 2: Verificando l a prim era solución 1. Acceder a la unidad de conexión de red P desde el Explorador de Windows 2. En la ventana de comandos ejecute lo siguiente: Ping dc01 Ping 172.16.3.1 IPConfig /all

¿Qué servidor DNS está utilizando? Tarea 3: Resolver el segun do pr obl ema o Use las herramientas ytécnicas de este módulo para resolver el problema Tarea 4: Evaluar la resolución del segundo problema o

Acceder a la unidad de conexión de red P desde el Explorador de Windows


Página 106 de 293



Página 107 de 293


Módulo 5: Implementa ción de las conexiones de red inalámbricas Contenido: Descri pción general del módulo Lección 1: Introducción a las redes inalámbricas. Lección 2: Implementación de una red inalámbrica Laboratorio 1: Planificación de la Implementación de conexiones de red inalámbricas

Descri pción general del módulo Una red inalámbrica puede referirse a cualquier tipo de dispositivos inalámbricos que están interconectados entre los nodos, sin el uso de alambres o cables. Este módulo describe una red de área local inalámbrica (WLAN), que es un tipo de red inalámbrica que usa ondas de radio en lugar de cables para transmitir y recibir datos entre las computadoras. Una red inalámbrica permite acceder a los recursos de red desde una computadora que no está conectado físicamente a la red por medio de cables. Tecnologías de redes inalámbricas han evolucionado enormemente en los últimos años. La seguridad y la velocidad de las redes inalámbricas se han vuelto tan confiable que cada vez más, más organizaciones prefieren usar las redes inalámbricas en lugar de las redes cableadas tradicionales. Windows 10 ofrece una interfaz sencilla, intuitiva y sencilla de usuario para conectarse a redes inalámbricas. Objetivos Después de completar este módulo, será capaz de:  

Describir los estándares y tecnologías relacionadascon las conexiones de red inalámbricas. Configurar una conexión de red inalámbrica.


Página 108 de 293


Lección 1 Introducció n a las rede s in alámbric as Cada vez más, las organizaciones prefieren las redes inalámbricas sobre redes cableadas tradicionales. Una red inalámbrica proporciona a los usuarios una mayor flexibilidad y movilidad, ya que los usuarios pueden participar en las reuniones internas o realizar presentacione s mientras se mantiene la conectividad y productividad. Además, una red inalámbrica que permite crear una red pública que permite a sus invitados tener una conexión a Internet sin crear problemas de seguridad para su red corporativa. Tecnologías de redes inalámbricas han evolucionado enormemente durante los últimos años, y ahora muchos equipos móviles han en losdeadaptadores red inalámbricos que admiten conexiones a redes inalámbricas conincorporado mejores niveles estabilidad ydefiabilidad. Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de:    

Describir las redes inalámbricas. Describir las tecnologías de redes inalámbricas disponibles. Describir banda ancha inalámbrica. Identificar los protocolos de seguridad que están disponibles para una red inalámbrica..

¿Qué es una red inalámbr ica? Una red inalámbrica es una red de dispositivos interconectados que están conectados por señales de radio en lugar de cables. La mayoría de las grandes organizaciones, y un porcentaje significativo de las pequeñas empresas, utilizan redes inalámbricas, lo que permite que los equipos se conecten a la red sin una conexión física. Ventajas y desventajas de las redes inalámbri cas Las redes inalámbricas ofrecen varios beneficios tales como: 







La ampliación o sustitución de una infraestructura cableada en situaciones en las que es costoso, inconveniente o imposible tender cables. El aspecto cableado libre de las redes WLAN también es atractivo para los propietarios que quieren conectar las diversas computadoras en sus casas sin tener que hacer agujeros y tirar de los cables de red a través de paredes y techos. El aumento de la productividad para los empleados móviles. Una red inalámbrica permite a los usuarios trabajar en varios lugares, en movimiento, sin tener que desconectar y volver a conectar los cables de red. Facilitar el acceso a Internet en lugares públicos. Puede crear una red pública que permite a sus clientes tener una conexión a Internet, sin causar posibles problemas de seguridad en su red corporativa. Hacer itinerancia conveniente, y lo que le permite eliminar molestos cables de la red.

Sin embargo, las redes inalámbricas también pueden dar lugar a algunas desventajas, incluyendo posibles interferencias de radio, el aumento de los costos de seguridad y los riesgos de seguridad que le obliguen a gastar tiempo y dinero para solucionar problemas y mitigar. Soporte Técnico en Windows

Página 109 de 293


Modos de red i nalámbric a Una red inalámbrica puede funcionar en dos modos: 

Modo Ad-hoc. En este modo, dos adaptadores de red inalámbrica se conectan directamente entre sí. Esto permite comunicación de punto a punto, donde las computadoras y dispositivos están conectados directamente entre sí, en lugar de a un enrutador inalámbrico o un punto de acceso inalámbrico (WAP). Normalmente se temporalmente utilizan las redes ad-hoc para compartir archivos, presentaciones, o una conexión a Internet entre varias computadoras y dispositivos. Para llegar a la Internet u otra red, debe configurar una de las computadoras de punto a punto como un router que se conecta a la red.



El modo de infraestructura. En este modo, los adaptadores de red inalámbricos se conectan sólo a los puentes de radio especiales o un WAP que se conecta directamente a la red cableada. Para construir una red inalámbrica de infraestructura, coloque WAPs a través de su organización. Los usuarios pueden conectar sus computadoras, incluyendo computadoras portátiles, a la red mediante la conexión a la WAP más cercano. Casa o negocio ambientes normalmente usarían este modo.

Tecnol ogías de Re des Inalámbric as Investigadores de la Universidad de Hawai desarrollaron el prototipo de la red inalámbrica a principios de 1970. Este prototipo es la base para Ethernet. En 1999, el Instituto de Ingenieros Eléctricos y Electrónicos (IEEE) publicó el protocolo estándar 802.11b para las comunicaciones a través de una WLAN compartida, que opera a 11 megabits por segundo (Mbps). El protocolo estándar 802.11b fue instrumental en la elevación de las redes inalámbricas de una relativa oscuridad a la implementación generalizada. Estándares de la tecnología de la red inalambrica Estandar 802.11ª

Veloc idad máxim a de bits 54 Mbps

802.11b

11 Mbps

802.11g 802.11n

54 Mbps 600 Mbps

Rango de frecuencias C-Band ISM (5.725 a 5.875 GHz) S-Band ISM (2.4ca 2.5 GHz) S-Band ISM C-Band and S-Band ISM

Uso No usado ampliamente Sustituido en gran parte Ampliamente usado Ganando popularidad

Windows 10 proporciona soporte integrado para todas las redes inalámbricas 802.11, pero los componentes inalámbricos de Windows dependen de lo siguiente:


Página 110 de 293






Capacidades del adaptador de red inalámbrica. El adaptador de red inalámbrico instalado debe ser compatible con la red inalámbrica o estándares de seguridad inalámbrica que usted requiere. Capacidades del controlador de red inalámbrica. Para que usted pueda configurar las opciones de red inalámbrica, el controlador para el adaptador de red inalámbrica debe reportar todas sus capacidades a Windows.

¿Qué es la banda ancha inalámbr ica? La banda inalámbrica tecnología que proporciona acceso Internet ydelaInternet, red de telefonía móvilancha de alta velocidad.esLauna banda ancha inalámbrica tiene una alta avelocidad comparable a las opciones tradicionales con cable banda ancha, como las líneas de abonado digital asimétrica (ADSLs) o módems de cable. La banda ancha inalámbrica es utilizado principalmente por las organizaciones que quieren que sus empleados tengan una conectividad constante a Internet oa su red corporativa. Para conectarse a una banda ancha inalámbrica, usted necesita tener un módem inalámbrico. Windows 10 ofrece un modelo basado en controladores para los dispositivos móviles de banda ancha. Las versiones anteriores de Windows requieren que los usuarios de dispositivos móviles de banda ancha instalen software de terceros. Esto puede ser difícil para los profesionales de TI administrar, ya que cada dispositivo de banda ancha móvil y proveedor requiere un software diferente. Los empleados también tienen que ser entrenados para utilizar el software, y deben tener acceso administrativo a instalarlo, lo que impide que los usuarios estándar fácilmente añadiendo un dispositivo de banda ancha móvil. Con Windows 10, los usuarios pueden simplemente conectar un dispositivo de banda ancha móvil y comenzar inmediatamente a usarlo. Protocolos de seguridad para una red inalá mbric a La aplicación generalizada repentina de las WLAN precedió cualquier planificación de la seguridad real. Los dispositivos inalámbricos crean muchas oportunidades para que los usuarios no autorizados accedan a redes privadas. A diferencia del sistema de cableado cerrado de una red Ethernet, que se puede asegurar físicamente, marcos inalámbricos envían como las transmisiones de radio que se propagan más allá de los límites físicos de su oficina u hogar. Cualquier equipo dentro del alcance de la red inalámbrica puede recibir tramas inalámbricas y enviar sus propias tramas. Sin la protección de su red inalámbrica, los usuarios maliciosos pueden utilizar la red inalámbrica para acceder a su información privada o lanzar ataques contra sus computadoras u otros equipos a través de Internet. Para proteger su red inalámbrica, debe configurar las opciones de autenticación y cifrado: 

La autenticación requiere que las computadoras proporcionen credenciales de cuenta válidos, como un nombre de usuario y contraseña, o prueba de configuración con una clave de autenticación, antes de permitir que envíen tramas de datos en su red inalámbrica. Autenticación evita que usuarios malintencionados se puedan unir a su red inalámbrica.



Cifrado requiere que el contenido de todas las tramas de datos inalámbricos esténencriptadas para que sólo el receptor puede interpretar sus contenidos. El cifrado evita que usuarios malintencionados puedan capturar tramas inalámbricas enviados en la red inalámbrica y la


Página 111 de 293


determinación de los datos sensibles. El cifrado también ayuda a evitar que los usuarios malintencionados envíen tramas válidas y acceder a recursos privados o en Internet, porque no van a ser capaces de conectarse a su WAP. WLAN soportan los siguientes estándares de seguridad:    

IEEE 802.11 IEEE 802.1X Wi-Fi Protected Access (WPA) Wi-Fi Protected Access 2 (WPA2)

Protección de l as rede s i nalámbric as Debido a que un WAP difunde su SSID de la red, es inherentemente insegura y vulner able a ataques maliciosos. Por ejemplo, la Guerra de conducción es una técnica de hacking en que los usuarios de fuera hacen uso de la instalación de hardware y software del cliente inalámbrico para descubrir cualquier WAPs que emiten en el área local. Por lo tanto, además de la implementación de la autenticación y el cifrado, puede utilizar los siguientes métodos para mitigar los riesgos a la red inalámbrica:    

Firewalls Redes Cerradas (WAPs que ocultan su SSID) Sppofing SSID. (Difundir varios SSIDs) Filtrado de direcciones MAC (Media Access Control)


Página 112 de 293


Lección 2 Implementación de una red inalámbrica. En una organización con una red inalámbrica, los usuarios pueden optar por utilizar la red inalámbrica como el principal método de conexión a los recursos de red. Usted debe saber cómo crear y conectarse a una red inalámbrica desde un equipo basado en Windows 10. También es necesario saber cómo mejorar la fuerza de la señal inalámbrica para sus usuarios y de cómo solucionar proble mas de conexión inalámbrica comunes. Este proceso de solución de problemas utiliza los diagnósticos de red incluido en Windows 7 y Windows 10. Usted necesita estar familiarizado con el diagnóstico de red para que pueda ayudar a los usuarios. Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de:     

Describir cómo configurar hardware para conectarse a una red inalámbrica. Describir la configuración común de red inalámbrica. Explique cómo conectarse a una red inalámbrica con Windows 10. Describir la forma de mejorar la intensidad de la señal inalámbrica. Describir el proceso de solución de problemas de una conexión de red inalámbrica.

Configurar el hardware para conectarse a una red inalámbrica Para configurar red inalámbrica, tener un WAP que se a la red un adaptador de red una inalámbrica en los debe equipos cliente. Puede queconecta tenga físicamente que configurar una yred inalámbrica o proporcionar información técnica al equipo o persona dentro de su organización que despliega redes inalámbricas. Un WAP utiliza ondas de radio para transmitir su SSID, que normalmente es una cadena de caracteres, como OFICINA-AP o redcasera. Computadoras u otros dispositivos con un adaptador de red inalámbrica pueden encontrarlo y luego conectar con el WAP utilizando este SSID. Para configurar un WAP, es posible que tenga que introducir su SSID y, a continuación, configurar una dirección TCP / IP válida en la red. Típicamente, un WAP tiene una página de administrador que se puede acceder mediante un navegador de Internet utilizando su dirección IP por defecto. Dependiendo del fabricante, diferentes WAPs tienen diferentes direcciones IP por defecto, y se puede configurar varias conexiones WAP desde un símbolo del sistema mediante la herramienta de línea de comandos Telnet


Página 113 de 293


Configuración de equipos cli ente Para conectarse a una red inalámbrica, conecte un adaptador de red inalámbrica a su equipo y luego instalar el controlador. Estos adaptadores pueden ser adaptadores inalámbricos internos o externos. Muchas computadoras móviles tienen adaptadores integrados que se pueden activar mediante el uso de un interruptor de hardware. Adaptadores externos están unidos típicamente a través de un bus serie universal (USB) u otro puerto de hardware accesible desde el exterior. Después de conectar el hardware e instalar el controlador de dispositivo de hardware adecuado, puede utilizar losred siguientes métodos para configurar un cliente basado en 8 de Windows para conectarse a una inalámbrica:

  

Conectarse a una red Linea de comandos: Netsh wlan Políticas de grupo

Configuración de red inalámbrica Windows 10 hace que la conexión a una red inalámbrica sea muy sencillo. Si el WAP está configurado para anunciar su SSID, el cliente de Windows 10 puede detectar la señal, automáticamente crear un perfil de red inalámbrica y establecer la configuración para conectarse a la red inalámbrica. Si decide agregar una red inalámbrica de forma manual, hay varias opciones que puede configurar en Windows 10 cuando se crea un perfil de red inalámbrica. Usted tiene que configurar estos ajustes para que coincida con el WAP a la que desea conectarse. Configuración general Los siguientes ajustes son obligatorios para cada perfil de red inalámbrica: SSID Tipo de Red  

Configuración de la conexión Los siguientes ajustes se configuran cuando el cliente de Windows 10 se conecta a una red inalámbrica:   

Conectarse automáticamentecuando la red está en el rango Conectar a una red preferente si se encuentra disponible Conectarse aunque la red no difunda su nombre (SSID)


Página 114 de 293


Tipos de seguridad Las siguientes opciones determinan el tipo de autenticación y encriptación utilizado para conectarse a una red inalámbrica:     

Sin autenticación (abierta) Compartida WPA (Personal y Enterprise) WPA2 (Personal y Enterprise) 802.1X

La mejora de intensidad de la señal inalámbrica Si quieres el mejor rendimiento inalámbrico, debe conectarse a un WAP en una red que tiene la señal más fuerte. Para ayudar a los usuarios, la lista de redes disponibles en Windows 10 incluye un símbolo que designa la fuerza de la señal. Una fuerte señal tiene cinco barras, e indica una red inalámbrica cercana sin interferencia. Si una red inalámbrica con intensidad de señal baja, la transferencia de información a través de la red puede ser lento, o puede que no pueda acceder a ciertas partes de la red. En caso de que ustedno puede ver la red inalámbrica, considere los siguientes pasos para solucionar problemas: 

  

Compruebe que el adaptador de red inalámbrica tiene el controlador correcto y funciona correctamente. Revise la computadora para un interruptor externo para el adaptador de red inalámbrica. Compruebe que el WAP está encendido y funcionando correctamente. Compruebe si el WAP está configurado para anunciar su SSID.

Proceso de solución de problemas de una cone xión de red inalá mbric a Windows 10 incluye la herramienta de diagnóstico de red, que se puede utilizar para solucionar problemas de red. Utilice esta herramienta para diagnosticar los problemas que puedan impedir que se conecte a cualquier red, incluyendo redes inalámbricas. Esta herramienta puede reducir el tiempo que usted pasa el diagnóstico de problemas de red inalámbrica. Para solucionar problemas de acceso a las redes inalámbricas, realice los siguientes pasos: 1. 2. 3. 4. 5.

Intente conectarse a una red inalámbrica Diagnosticar la conexión mediante herramienta Diagnósticos de red de Windows Revise la información de diagnóstico Identificar el problema de la lista de los problemas encontrados Resolver el problema que identificó


Página 115 de 293


Laboratorio 1: Planeación de la impl ementación de u na conexión r ed inalámbrica Escenario IT Corporation está planeando implementar una red inalámbrica para permitir a ciertos empleados para conectar sus computadoras portátiles a la red corporativa. Objetivos  

Crear un plan de implementación paracon unaelred inalámbrica. Resolver los problemas relacionados plan de despliegue inalámbrico.

Tiempo estimado: 30 min No se requieren máquinas virtuales para este ejercicio Ejercicio 1: Planeación de una red inalámbrica Escenario Holly Dickson es el gerente de TI en IT Corporation y ha estado trabajando con ella en el proyecto de red inalámbrica. Holly quiere determinar lo que usted necesita para permitir el acceso inalámbrico para los empleados y visitantes. Las oficinas IT Corporation ocupan la totalidad de un pequeño edificio que se extiende por dos plantas, con los empleados confinados principalmente a la planta superior. La planta baja dispone de instalaciones para conferencias y un área de recepción. Holly ha elaborado el documento “Requisitos de la red inalámbricaIT Corporation”. Debe tener en cuenta cada requisito y a continuación, hacer una propuesta correspondiente que indique cómo va a cumplir con este requerimiento. Requisi tos de la red inalámbrica IT Corporation Referencia del documento: HD-29-04-15 Autor del documento Holly Dickson Fecha Abril 29 Requisitos generales Quiero desplegar redes inalámbricas a través de las oficinas de Londres. La seguridad es crítica y tenemos que implementar las medidas de seguridad más fuertes disponibles. Algunos de nuestras computadoras antiguas sólo soportan estándares inalámbricos anteriores. Los teléfonos inalámbricos están en uso en algunas partes del edificio. Estamos ubicados en un concurrido distrito comercial, con otras organizaciones comerciales en las inmediaciones. Una vez más, es importante que la red no se vea comprometida. Información adicional


Página 116 de 293


Propuesta

Tarea 2: Actu aliza e l doc umento con tu pr opuesta de l c urso de acción Preguntas 1. ¿Qué factores técnicos influirá en ladecisión de compra de los WAPs que Holly debe tener en cuenta? 2. ¿Cuántos WAP Holly necesita comprar? 3. Asesora a Holly para determinar ¿Dónde vasa colocar las WAP? 4. ¿Qué medidas de seguridad va a recomendar a Holly? Ejercicio 2: Determinar la causa de los problemas de la red inalámbrica Escenario Holly ha colocado una llamada a usted en la mesa de ayuda. La red inalámbrica IT Corporation es un gran éxito. Sin embargo, ha habido algunos problemas en curso con las conexiones intermitentes. Además, algunos miembros del personal pueden conectarse a la red corporativa IT Corporation desde el estacionamiento. Registr o de in cidentes IT C orporation Número d e inci dente: 501 235 Fecha y hora de la llamada Mayo 2 10:45 am Usuario Holly Dickson Detalles del i ncidente Problemas de conexiones intermitentes desde computadoras conectadas a la red inalámbrica Algunos usuarios pueden conectarse a la red inalámbrica desde el estacionamiento.

Plan de Acció n


Página 117 de 293


Tarea 2: Actu alizar el plan de a cci ón de la sección d el inci dente 1. ¿Cómo verificarías que esos problemas están ocurriendo? 2. ¿Qué sospechas que está ocasionando esos problemas? 3. ¿Cómo puedes rectificar esos problemas?


Página 118 de 293



Página 119 de 293


Módulo 6: Implementación de la seguridad en la red Contenido: Descri pción general del módulo Lección 1: Descripción general de las amenazas a la seguridad de la red Lección 2: Configuración de Firewall de Windows Laboratorio 1: Configuración de las reglas de entra da y salida de fir ewall Lección 3 : Asegurar el tráfico de red Laboratorio 2: Configuración de reglas de IPsec Lección 4: Configuración dedWindows Defender Laboratorio 3: Configuración e la protección del Host de Virus y Malware Descri pción general del módulo Al conectar sus computadoras a una red, es posible que los exponga a amenazas de seguridad adicionales. Es necesario formular una estrategia para proteger sus equipos. Las directivas de usuario, software antivirus, el tráfico de red cifrada, y otras medidas de protección trabajan juntos para proteger sus computadoras contra amenazas de seguridad. También es importante identificar las posibles amenazas, y optimizar las características de seguridad de redWindows apropiados, tales como Firewall de Windows y Windows Defender, para ayudar a eliminarlas. Objetivos Después de completar este módulo, será capaz de:    

Describir las amenazas de seguridad de la red. Explica cómo configurar Firewall de Windows. Explicar la forma de proteger el tráfico de red. Explica cómo configurar Windows Defender


Página 120 de 293


Lección 1 Descr ipc ión g eneral de las amenaza s a la seguridad de la red La seguridad es una parte integral de cualquier red de computadoras, y tiene debe considerarlo desde muchas perspectivas. Usted debe entender la naturaleza de las amenazas de seguridad basadas en la red, y ser capaz de aplicar las medidas de seguridad adecuadas para mitigar estas amenazas. En esta lección, aprenderá acerca de algunos de estos la estrategia de defensa en profundidad que le ayuda a disminuir su vulnerabilidad a las amenazas y. Finalmente, usted aprenderá sobre las formas de mitigar las diversas amenazas a la seguridad de la red discutidos. Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de:   

Describir las amenazas de seguridad de red común. Describir la estrategia de defensa en profundidad. Describir las opciones de mitigación de amenazas a la seguridad de la red.

Amenazas de segurid ad de red co mún Hay una gran variedad de amenazas a la seguridad de la red que caen en muchas categorías. Amenazas de seguridad basadas en red comunes incluyen los siguientes elementos: 

El Eavesddropping (espionaje o escuchar secretamente). Un ataque de espionaje se produce cuando una persona con malas intenciones captura los paquetes de red que las estaciones de trabajo conectadas la red envían tales y reciben. espionaje pueden resultara en el compromiso de los adatos sensibles, como Ataques contraseñas, que puede conducir otros ataques, tal vez más dañinos. También es conocido comosniffing .







Denial-of-services (Negación de servicio). Este ataque limita la función de una aplicación de red, o hace que la aplicación o recursos de la red no estén disponibles. Los hackers pueden iniciar un ataque de denegación de servicio de varias maneras. Sin embargo, los hackers suelen ser conscientes de las vulnerabilidades en la aplicación de destino que pueden explotar, para hacerlo inaccesible. Port scanning (Escaneo de puertos). Aplicaciones que se ejecutan en una computadora mediante el protocolo TCP/IP usan los puertos TCP o UDP (User Datagram Protocol) para identificarse. Una manera en que los atacantes aprovechan su red es consultar hosts para los puertos en los que se escuchan las solicitudes de los clientes. Estos puertos se dice que están abiertos. Una vez que los atacantes identifican un puerto abierto, pueden utilizar otras técnicas de ataque para intentar el acceso a la red. Man-in-the-middle o JANUS (intermediario, MitM). El atacante dered utiliza una computadora para hacerse pasar por un host legítimo en la red con la que sus computadoras están comunicando. El atacante intercepta todas las comunicaciones destinadas al host de destino. El atacante podría ver los datos en tránsito entre los dos ejércitos, sino que también puede modificar los datos en tránsito, antes de reenviar los paquetes al host de destino.


Página 121 de 293


¿Qué es la defensa e n pro fund idad? Al estacionar el vehículo en un lugar público, se tiene en cuenta una serie de factores antes de alejarse de ella. Por ejemplo, es probable que considere donde se está estacionando que si ha puesto seguro a las puertas, y si usted ha dejado objetos de valor en el asiento a la vista. Sin dudar debe entender los riesgos asociados con el estacionarse en un lugar público, y se puede mitigar esos riesgos. Lo mismo es cierto para la seguridad de su red. No se puede aplicar correctamente las funciones de seguridad en una red informática sin entender primero los riesgos de seguridad que la red podría enfrentar. Puede mitigar los riesgos para su red de computadoras, proporcionando seguridad a diferentes capas de infraestructura. El término de defensa en profundidad normalmente describe el uso de múltiples tecnologías de seguridad en diferentes puntos a lo largo de su organización. Políticas, procedimientos, y Concientización Medidas de seguridad física deben complementar las políticas organizativas respecto de las mejores prácticas de seguridad. Por ejemplo, la aplicación de una fuerte política de contraseñas de usuario no es útil si los usuarios escriben sus contraseñas en notas adhesivas, y luego se unen esas notas a pantallas de sus computadoras. Cuando está estableciendo una base de seguridad para la red de su organización, es una buena idea empezar por la creación de políticas y procedimientos adecuados, y hacer que los usuarios estén conscientes de ellos. Entonces usted puede progresar a los otros aspectos del modelo de defensa en profundidad. Incluso cuando se implementa reglas para prevenir los problemas de seguridad, los usuarios pueden eludir ellos, ya sea planeado o por descuido. Algunas formas en que los usuarios pueden poner en peligro las políticas y procedimientos incluyen:   

Los usuarios no son conscientes de las reglas. Los usuarios que ven las reglas como innecesaria. Ingeniería social.

Reducció n de la vuln erabilid ad Usted debe considerar la adopción de las siguientes medidas para mitigar estas amenazas:   

Crear reglas específicas que ayudan a prevenir la ingeniería social. Educar a los usuarios sobre las normas y su relevancia. Implementar la supervisión del cumplimiento.

Seguridad Física Los administradores de empresas comúnmente pasan por alto la seguridad física, con respecto a la seguridad de sus sistemas informáticos. Si alguna persona no autorizada pueda tener acceso físico a su equipo, a continuación, más otras medidas de seguridad son de poca consecuencia. Asegúrese de que las computadoras que contienen los datos más sensibles, como los servidores, son físicamente seguro Soporte Técnico en Windows

Página 122 de 293


En general, cualquier persona que tenga acceso físico a los sistemas informáticos puede: Dañar al sistema Instalar software no autorizado en los sistemas Robar el Hardware.   

Reducció n de la vuln erabilid ad   

Restringir el acceso físico mediante el bloqueo de las puertas. Controle el acceso sala de servidores. Instale el equipo de extinción de incendios.

Perímetro En estos días, ninguna organización es una empresa aislada. Organizaciones operan dentro de una comunidad global, y recursos de la red deben estar disponibles para dar servicio a la comunidad global. Seguridad de la capa de perímetro se refiere a la conectividad entre la red y otras redes no confiables. Esto podría incluir la construcción de una página web para describir los servicios de su empresa, o hacer que los servicios internos, como las conferencias web y de correo electrónico, accesible externamente, de modo que los usuarios pueden trabajar desde casa o desde sucursales. Redes perimetrales marcan el límite entre las redes públicas y privadas. Al ofrecer servidores especializados, como los servidores proxy inversos, en la red perimetral, puede proporcionar servicios corporativos a través de la red pública de una manera más segura. También debe considerar el tema de los clientes de acceso remoto y los negocios con sus socios. Reducció n de la vuln erabilid ad Implementar firewalls en los límites de la red. Implementar la traducción de direcciones de red (NAT). Utilizar redes privadas virtuales (VPNs), y aplicar el cifrado   

Redes internas Tan pronto como se conecta computadoras a una red, son susceptibles a una serie de amenazas. Seguridad de la capa de red interna se refiere a los servicios y procesos de la red controlada internamente, incluidas las redes de área local (LAN) y redes de área amplia (WAN). Este último incluye la conmutación multiprotocolo de etiquetas (MPLS - Multiprotocol Label Switching) en las redes basadas en circuito donde controlas todos los aspectos de la red. NOTA: MPLS fue diseñado para unificar el servicio de transporte de datos para las redes basadas en circuitos y las basadas en paquetes. Puede ser utilizado para transportar diferentes tipos de tráfico, incluyendo tráfico de voz y de paquetes IP.


Página 123 de 293


Las amenazas de seguridad a la red interna incluyen espionaje, spoofing, denegación de servicio y ataques de repetición. Esto es especialmente relevante cuando la comunicación se produce a través de redes públicas porque los usuarios están trabajando desde casa, oficinas remotas, o en otros lugares tales como tiendas de café. Reducció n de la vuln erabilid ad Estas son algunas consideraciones sobre cómo se puede mitigar estas amenazas:   

Segmentar la red. Implementar Seguridaddel protocolo Internet (IPsec - Internet Protocol Security). Implementar un sistema de detección de intrusiones de red (NIDS - Network Intrusion Detection System).

Host La capa de host se refiere a los equipos individuales de la red. Esto incluye el sistema operativo, pero no el software de aplicación. La capa de seguridad a nivel de Host in cluye los servicios del sistema operativo, como un servidor web, y los usuarios malintencionados puede comprometer por:   

Vulnerabilidades del sistema operativo Configuraciones predeterminadas del sistema operativo Ataque de virus a los hosts

Reducció n de la vuln erabilid ad  



Fortalecer los un sistemas Implementar sistemaoperativos de detección de intrusiones basados en host (HIDS - host-based intrusion detection system) Usar aplicaciones antivirus/anti-malware y antispyware, tales como Windows Defender.

Apli cació n La capa de aplicación se refiere a las aplicaciones que se ejecutan en los hosts. Esto incluye servicios adicionales, tales como servidores de correo y aplicaciones de escritorio, como la suite de herramientas de Microsoft Office. Los riesgos para las aplicaciones son similares a los riesgos que aloja la cara, y pueden incluir:   

Vulnerabilidades de la aplicación Configuraciones predeterminadas de la aplicación Virus que el usuario introduce.

Reducció n de la vuln erabilid ad  

Ejecutar las aplicaciones con el nivel más bajo de los privilegios posibles. Instalar las actualizaciones de seguridad de Microsoft y aplicaciones de terceros.


Página 124 de 293




Habilitar únicamente las características y funcionalidad requeridosde los sistemas operativos y aplicaciones.

Datos La capa final de la seguridad es la seguridad de datos. Esto incluye los archivos de datos, archivos de aplicaciones, bases de datos y El servicio de dominio del directorio activo (AD DS - Active Directory Domain Services). Cuando su capa de datos se convierte en peligro, que puede dar lugar a:

  

Acceso no autorizado a los archivos de datos Acceso no autorizado al AD DS Modificación de los archivos de la aplicación

Reducció n de la vuln erabilid ad   

Implementar y configurar los permisos del sistema de archivos NTFS Implementar el cifrado Implementar la administración de derechos.

Opcio nes para la M iti gación d e Amenazas de Seguri dad de Red Una de las cosas más importante es darse cuenta de que los atacantes buscan el acceso a la red mediante el uso de una variedad de herramientas y técnicas. Una vez que han encontrado una manera de entrar, aunque sea menor y aparentemente inocuo, pueden explotar ese éxito, y tomar el nuevo ataque. Por estaque razón, importante implementar un aenfoque para garantizar una es laguna u omisión no da lugar otro. de todo incluido a la red de seguridad,

Ataque Eavesdropping Denial-of-service Port Scanning Man-in-the-middle Código malicioso, Virus


Mitigaciones IPSec, VPNs, Intrusion detection Firewall, red perimetral, IPSec, Fortalecer al servidor Fortalecer al servidor, firewall IPSec, DNSSec Actualizaciones de aplicaciones

Página 125 de 293


Lección 2 Configuración del Firewa ll de Windows . Windows tiene un firewall integrado que ayuda a proteger su equipo de intentos de acceso no autorizados por las computadoras en la red. Estos intentos no autorizados podrían estar egando ll desde Internet o su red local. Los firewalls funcionan según el principio de tráfico de red de filtrado basado en las características del tráfico, y luego o bien permitir o bloquear el tráfico, dependiendo de su configuración. Objetivosde definalizar la lección Después esta lección, el alumno será capaz de:     

Describir los perfiles de ubicación de red de Windows. Describir cómo configurar los ajustes básicos de Firewall de Windows. Describa el Firewall de Windows con seguridad avanzada. Describir los puertos de red bien conocidos que utilizan las aplicaciones. Configurar reglas de firewall de entrada y salida.

Perfil es de ubicación de r ed La primera vez que conecte la computadora a una red, debe seleccionar una ubicación de red, que establece la configuración de seguridad de firewall y apropiado automáticamente. Cuando se conecta a las redes en diferentes lugares, la elección de una ubicación de red puede ayudar a asegurarse de que su computadora está ajustado a un nivel de seguridad apropiado en todo momento. Hay tres tipos de ubicación de red:   

Red privada de dominio Red Red pública o de invitado

Puede modificar la configuración del firewall para cada tipo de ubicación de red desde la página principal de Windows Firewall . Haga clic en Act ivar Firewall de Windows o d esactivar , seleccione la ubicación de red, y luego hacer su selección. También puede modificar las siguientes opciones: 



Bloquear todas las conexiones entrantes, incluyendo los que están en la lista de programas permitidos Notificarme cuando Firewall de Windows bloquea un nuevo programa

El perfil de las redes públicas bloquean ciertos programas y servicios de ejecución, lo que protege su computadora contra accesos no autorizados. Si se conecta a una red pública, y el Firewall de Windows está activado, algunos programas o servicios podrían pedirle que les permita comunicarse a través del firewall para que puedan funcionar correctamente.


Página 126 de 293


Configuración básica de los ajustes del Firewall Windows 10 centraliza la información básica del firewall en Panel de control, en el centro de redes y recursos compartidos y en las opciones de Sistema y Seguridad, puede configurar los ajustes básicos de Firewall de Windows y acceder al Centro de Acción para ver las notificaciones de las alertas de firewall. En el Centro de redes y recursos compartidos, puede configurar todos los tipos de conexiones de red, como cambiar el perfil de ubicación de red. Excepciones del Firewall Al agregar un programa a la lista de programas permitidos o abrir un puerto del firewall, está permitiendo que el programa envíe información hacia o desde la computadora. Continuando con el escenario del tema anterior, permitir a un programa que se comunique a través del firewall es como hacer un agujero en el firewall. Cada vez que haga otro agujero la computadora se vuelve menos segura. Por lo general, es más seguro agregar un programa a la lista de programas permitidos que abrir un puerto para la aplicación. Si abre un puerto sin la determinación del alcance del puerto para una aplicación específica, se hace un agujero en el firewall, y se mantiene abierto hasta que se cierre el puerto aun si el programa lo está usando o no. Si agrega un programa a la lista de programas permitidos, estás permitiendo la propia aplicación para hacer un agujero en el firewall, pero sólo cuando sea necesario. Los agujeros están abiertos sólo para la comunicación, como y cuando sea requerido por un programa que le permite, o la computadora. Para agregar, cambiar o remover los puertos o programas permitidos, haga clic enPermitir una aplicación o una característica a través de Firewall de Windows en el panel izquierdo delFirewall de Windows y luego clic encambiar la config uración . Para ayudar a disminuir los riesgos de seguridad cuando se está abriendo comunicaciones, considere lo siguiente:  



Sólo permitir a un programa o abrir un puerto cuando sea necesario. Elimine los programas de los programas permitidos o cerrar puertos cuando no se requiere de ellos. Nunca permita que un programa que no reconoce pueda comunicarse a través del firewall

Acti var Múltiples Políticas de Firewall Windows 10 incluye múltiples políticas de firewall. Estas políticas de firewall permiten a las computadoras obtener y aplicar el perfil de firewall de dominio, independientemente de las redes que están activos en los equipos. Los profesionales de TI pueden mantener un único conjunto de reglas para los clientes remotos y los que se conectan físicamente a la red corporativa. Para configurar o modificar la configuración del perfil de ubicación de red, haga clic enCambiar conf iguración d e uso compartido avanzado , en el panel izquierdo del Centro de redes y recursos compartidos.


Página 127 de 293


Notificaciones de Firewall de Windows También puede mostrar notificaciones de firewall en la barra de tareas. Haga clic enCambiar la configuración de notificaciones en el panel izquierdo de la página Firewall de Windows y, a continuación, para cada ubicación de red, active o desactive la casilla de verificaciónNotificarme cuando Firewall de Windows bloquee una nueva a plic ación . Configuración del Firewa ll de Windows con segurid ad avanzada El Firewall de Windows con seguridad avanzada es un firewall basado en host que filtra las conexiones entrantes y salientes, en función de cómo se configura. Aunque la configuración del usuario final típico se sigue produciendo a través de Firewall de Windows en el Panel de control, ahora se puede realizar la configuración avanzada de Firewall de Windows con seguridad avanzada. Este complemento está disponible en el Panel de control de la página deFirewa ll de Windows , haga clic en Configuración avanzada en el panel izquierdo. El complemento proporciona una interfaz para configurar Firewall de Windows de forma local o en equipos remotos, y mediante el uso de directivas de grupo. Propiedades de Firewall de Windows con seguridad avanzada Utilice el Firewall de Windows con seguridad avanzada para configurar las propiedades básicas de los perfiles de dominio, privado, y de redes públicas. Un perfil de firewall es una forma de agrupar los ajustes, incluyendo las reglas de firewall y reglas de IPsec. Use la ficha Configuración de IPsec en el Firewall de Windows con seguridad avanzada para configurar los valores predeterminados para las opciones de configuración de IPsec. Las opciones que se pueden configurar para cada uno de los tres perfiles de red son:      

Estado del firewall Conexiones entrantes Conexiones salientes Conexiones de red protegidas Configuración Inicio de sesión o Nombre o Limite tamaño (KB) o Registrar paquetes descartados o Registrar conexiones correctas.


Página 128 de 293


Reglas d e Firewall de Windows con seguridad avanzada 



Reglas de entrada: Reglas de entrada permiten de forma explícita o bloquean el tráfico que coincide con los criterios de la regla. Por ejemplo, puede configurar una regla para permitir el tráfico garantizado por IPsec para Escritorio remoto a través del firewall, pero bloquear el mismo tráfico si no está asegurado por IPsec. Debe utilizar una regla IPsec configurada por separado para asegurar el tráfico. Reglas de salida: El Firewall de Windows permite todo el tráfico saliente, con menos reglas de bloqueo. Reglas salientes permiten o deniegan el tráfico que se srcina desde el equipo que coincide con losexplícitamente criterios de la el regla de forma explícita. Por ejemplo, puede configurar regla para bloquear tráfico saliente a una computadora (por dirección IP)una a través del firewall, pero permiten el mismo tráfico para otros equipos.

Tipos de reglas de entrada y salida Hay 4 tipos diferentes de reglas de entrada y salida:    

Reglas de programa Regla de puertos Reglas predefinidas Reglas personalizadas

Reglas IPsec Las reglas de firewall y reglas de IPsec son complementarios, y ambos contribuyen a una estrategia de defensa en profundidad para proteger su equipo. IPsec rige el tráfico seguro mediante el uso de IPsec a su paso por ser la red. Utilice reglas de IPsec para especificar que las conexiones entre dos computadoras deben autenticadas o cifradas. Reglas IPsec especifican cómo y cuándo se produce la autenticación, pero ellos no permiten conexiones. Para permitir una conexión, cree una regla de entrada o salida. Después de una regla de IPsec está en su lugar, se puede especificar que las reglas entrada y de salida se aplican sólo a usuarios o equipos específicos. Se puede crear 4 tipos de reglas IPSec    

Regla de Aislamiento Reglas de excepción de autenticación Reglas de Servidor a servidor Reglas de túneles

Monitoreo Firewall de Windows utiliza la interfaz de vigilancia para mostrar información sobre las actuales reglas de firewall, reglas IPsec y asociaciones de seguridad (SA). La supervisión general muestra la página que perfiles están activos (dominio, privada o pública), y la configuración de los perfiles activos. Los eventos del Firewall de Windows con seguridad avanzada también está disponible en el Visor de sucesos. Por ejemplo, el registro de eventos operacionales ConnectionSecurity es un recurso que se puede utilizar para ver los eventos relacionados con IPsec. El registro de operaciones está siempre encendido, y contiene eventos para las reglas de IPsec. Soporte Técnico en Windows

Página 129 de 293


Puertos conocidos Antes de configurar las reglas del cortafuegos, ya sea de entrada o salida, usted debe entender cómo las aplicaciones se comunican en una red TCP / IP. En un nivel alto, cuando una aplicació n quiere establecer comunicación con una aplicación en un servidor remoto, se crea una conexión a una red TCP definido o socket UDP La combinación de las tres partes siguientes define un socket:   

El protocolo de transporte que utiliza la aplicación, ya sea TCP o UDP. La dirección IPv4 o IPv6 de los hosts de srcen y de destino. El número de puerto TCP o UDP que las aplicaciones están utilizando. TCP o UDP utilizan puertos de comunicaciones para nombrar a los extremos de las conexiones lógicas que transfieren datos.

Los puertos bien conocidos reciben un número entre 0 y 65535, y se dividen en tres rangos: Puertos bien conocidos son los de 0 a 1,023. Puertos registrados son los de 1,024 a través de 49,151. Puertos dinámicos y privados son los de 49,152 a 65,535 Para ver las conexiones de red TCP / IP actuales y puertos de escucha, utilice el comando <>o el cmdlet Get-NetTCPConnection de Windows PowerShell. Para ver una lista de puertos conocidos y los servicios asociados reconocidos por Windows 10, abra el archivo C:\Windows\System32\drivers\etc\Services Port 21 23 25 53 53 80 110 143 161 389 443 3389

Protocol TCP TC P TCP UDP TCP TCP TCP .TCP UDP TCP TCP TCP


Application File Transfer Protocol (FTP) Telnet Simple Mail Transfer Protocol (SMTP) Domain Name System (DNS) DNS Hypertext Transfer Protocol (HTTP) Post Office Protocol version 3 (POP3) Internet Message Access Protocol (IMAP) Simple Network Management Protocol (SNMP) Lightweight Directory Access Protocol (LDAP) Hypertext Transfer Protocol Secure (HTTPS) Remote Desktop Protocol (RDP)

Página 130 de 293


Laboratorio 1: Configuración

de las reglas de e ntrada y salida del fir ewall

Escenario Escritorio remoto está habilitado en todos los sistemas cliente a través de un objeto de directiva de grupo (GPO). Sin embargo, como parte de su plan de seguridad de la infraestructura, debe configurar ciertos sistemas de escritorio, tales como los sistemas de departamento de recursos humanos, para una exposición limitada a las conexiones remotas. Antes de la aplicación de las reglas de firewall en un GPO desea validar su plan configurando manualmente las normas relativas a los sistemas locales. Debido a la naturaleza sensible de los datos que podría estar en estos sistemas, usted decide utilizar las reglas del firewall para evitar que todos los sistemas específicos, pero se conecten a ellas de forma remota. Además ciertos sistemas de helpdesk no están autorizados a utilizar el programa Conexión a Escritorio remoto (MSTSC.exe) para conectarse a ciertos servidores. Usted decide controlar esto a través de reglas de firewall locales bloqueando el tráfico saliente en los sistemas cliente. Objetivos Pruebe la aplicación Conexión a Escritorio remoto. Crear una regla de firewall de entrada. Crear una regla de firewall de salida. Pruebe las reglas del firewall.    

Laboratorio: Configuración Tiempo estimado: 20 minutos Máquinade Virtual Nombre Usuario Contraseña

DC01, CL01, CL02 itcorp\Administrador Pa$$w0rd

Para este laboratorio, va a utilizar el entorno de máquina virtual disponible. Antes de comenzar la práctica de laboratorio, debe completar los siguientes pasos: 5. Inicie la máquina virtual DC01. 6. Inicie sesión con las siguientes credenciales: a. Nombre de usuario: itcorp \ Administrador b. Contraseña: Pa$$w0rd


Página 131 de 293


Ejercicio 1: Creación de una regla de entrada del firewall Escenario Debe implementar una regla de firewall en CL01. La regla debe permitir el tráfico RDP de entrada. Las principales tareas de este ejercicio son los siguientes:   

Pruebe la conectividad de escritorio remoto. Configurar una regla de entrada. Pruebe la regla de entrada.

Tarea 1: Pruebe la conectividad de escritorio remoto. 1. Inicie sesión en CL02 como itcorp\Administrador 2. Inicia el programa de Conexión a escritorio remoto. 3. Conéctate a CL01 con las credenciales itcorp\Administrador 4. Después de verificar la conexión, cierra sesión. Tarea 2: Configu rar una r egla de entr ada. 1. Inicie sesión en CL01 como itcorp\Administrador 2. Abre el panel de control y luego el firewall de Windows 3. Deshabilita las reglas Escritorio remoto – modo usuario (TCP de entrada) y Escritorio remoto – mod o us uario (UDP de e ntr ada). Tarea 3: Pruebe la regla de entrada 1. Cámbiate a la MV CL02 y abre la conexión de escritorio remoto. 2. Conéctate a CL01 como itcorp\Administrador 3. Verifica que el intento de conexión falla. Ejercicio 2: Creación de una regla de salida del firewall Escenario Debe implementar una regla de firewall en CL01 que bloquee el tráfic o de salida del escritorio remoto. Las tareas principales son: 1. Pruebe la conectividad de escritorio remoto 2. Configurar una regla de salida 3. Probar la regla de salida


Página 132 de 293


Tarea 1: Pruebe la conect ivi dad de escri tor io remoto 1. Cámbiese a DC01 2. Abra la configuración delfirewall de Windows en elpanel de control y habilite la aplicación del escritorio remoto para el perfil de dominio. 3. Cámbiese a CL01 4. Inicia el programa de conexión a escritorio remoto 5. Conéctate a DC01 con las credenciales itcorp\Administrador 6. Verifica la conexión y cierre la sesión de DC01

Tarea gurar naventana regla dede salida 1. 2:EnConfi CL01 abrau la Firewall de Windows con seguridad avanzada. 2. Crea una nueva regla de programa con las siguientes propiedades: Bloquear las conexiones desde el programa C:\Windows\System32\mstsc.exe 3. El nombre de la regla Bloqueo Salida RDP para DC01 4. Abre las propiedades dela regla recién creada yen la ficha ámbito modifica la reglapara que solo aplique la dirección IP remota: 172.16.3.1 Tarea 3: Pruebe la r egla de sali da 1. Inicia el programa de conexión a escritorio remoto 2. Intente conectar a DC01 3. Esto debería fallar inmediatamente 4. Intente conectarse a CL02 5. Esto debería ser satisfactorio. 6. Cierre todas las ventanas


Página 133 de 293


Lección 3 Asegurando el tráfic o de la red. IPsec es un conjunto de protocolos que pueden proteger los datos en tránsito a través de una red, mediante el uso de los servicios de seguridad y, opcionalmente, los certificados digitales con claves públicas y privadas. Debido a su diseño, IPsec ayuda a proporcionar mejor seguridad que los métodos de protección anteriores. Los administradores de red que lo utilizan no tienen que configurar la seguridad de los programas individuales. utilizar yreglas para de IPsec para utiliza conexiones específicas entre su Puede computadora otros.IPsec Firewall deconfigurar Windows los conajustes seguridad avanzada la regla para evaluar el tráfico de red y, a continuación, bloquea o permite que los mensajes en función de los criterios que usted establece en la regla. En algunas circunstancias, el Fir ewall de Windows con seguridad avanzada bloquea la comunicación. Si establece la configuración de seguridad que requieren para una conexión (en cualquier dirección), y los dos equipos no pueden autenticar entre sí, entonces IPsec bloquea la conexión. Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de:        

Describir los beneficios de IPsec. Describir cómo utilizar IPsec. Describir las herramientas para configurar IPsec. Describir las reglas de IPsec. Configuración de la autenticación para las reglas de IPsec. Describir cómo los métodos de autenticación para las reglas de IPsec. Describa supervisar IPsec. Configurar una regla de IPsec.


Página 134 de 293


Benefici os d e IPSec Puede utilizar IPsec para asegurar la confidencialidad, integridad y autenticación en el transporte de datos a través de canales inseguros. Aunque su propósito srcinal era proteger el tráfico a través de redes públicas, muchas organizaciones han optado por implementar IPsec para hacer frente a las debilidades percibidas en sus propias redes privadas que podrían ser susceptibles de explotación. Si implementa correctamente, IPsec proporciona un canal privado para el envío e intercambio de datos potencialmente sensibles o vulnerables, ya sea correo electrónico, tráfico de FTP, canales de noticias, los datos asociados y la cadena de suministro, registr os médicos, o cualquier otro tipo de datos basados TCP/IP. IPsec:   

Ofrece autenticación mutua antes y durante las comunicaciones. Obliga a ambas partes a identificarse a sí mismos durante el proceso de comunicación. Permite la confidencialidad mediante el cifrado del tráfico IP y la autenticación de paquetes digitales.

Modos IPSec 



Encapsulating Security Payload (ESP). La Carga de seguridad encapsulada permite cifrar los datos a través de uno de varios algoritmos disponibles. Authentication Header (AH): El encabezado de autenticación firma el tráfico pero no lo cifra.

Brindar Integridad al tráfico IP rechaz ando paque tes modi ficados y AH verifican la integridad todo elESP tráfico Si un paquete selas ha direcciones modificado, de la firma no ESP coincidirá, e IPsec descartará el de paquete. enIP. el modo túnel cifra srcendigital y de destino como parte de la carga útil. En modo túnel, se añade una nueva cabecera IP al paquete, especificando las direcciones de srcen y de destino de los extremos del túnel. El uso de IPsec Algunos entornos de red son ideales para el uso de IPsec como solución de seguridad, mientras que otros no lo son. Recomendamos IPsec para los siguientes usos:      

Filtrado de paquetes Asegurar el tráfico de host a host en rutas específicas Asegurar el tráfico hacia los servidores Conexiones VPN con L2TP/IPSec Túneles sitio a sitio (Gateway-to-Gateway) Reforzar redes lógicas (Aislamiento Servidor/Dominio)


Página 135 de 293


Herramientas para la configuración de IPsec Hay varias maneras de configurar los ajustes y opciones de Firewall de Windows e IPsec, incluyendo los siguientes:    

Usando la consola del Firewall de Windows con seguridad avanzada Usando el complemento del MMC Directivas de seguridad IP. Usando Netsh advfirewa ll o Netsh ips ec Usando Windows PowerShell. Por ejemplo: New-NetIPsecRule -DisplayName “Require Inbound Authentication” – PolicyStore Adatum.com\gpo_name

¿Qué son las regl as de IPsec? Una regla IPSec forza la autenticación entre dos equipos del mismo nivel antes de que se pueda establecer una conexión y transmitir información segura. Firewall de Windows con seguridad avanzada utiliza IPsec para hacer cumplir estas normas. Las reglas que se pueden configurar son: 

   

Aislamiento: Restringir lasconexiones según criterios de autenticación como la pertenencia a un dominio o el estado del mantenimiento. Exención de autenticación: no autenticar conexiones desde los equipos especificados. De servidor a servidor: autenticar las conexiones entre los equipos especificados. Túnel: autenticar las conexiones entre dos equipos. Personalizada

Configuración de la aute nticación Cuando se utiliza el Asis tente para nueva regla de seguridad d e conexión para crear una nueva regla, puede utilizar la páginaRequisitos para especificar cómo desea que la autenticación de aplicar a las conexiones entrantes y salientes. Si usted solicita la autenticación, lo que permite las comunicaciones en caso de fallo de autenticación. Si requiere autenticación, esto hace que la conexión se abandone si la autenticación falla. 





Solicitar autenticación para conexiones entrante s y salientes. Pedir autenticación cuando sea posible, aunque esta no es necesaria. Requerir autenticación para las conexiones entrantes y solicitar autenticación para las conexiones saliente s. Es necesario autenticar las conexiones entrantes para permitirlas. Las conexiones salientes se autenticarán siempre que sea posible pero no es un requisito. Requerir autenticación para conexiones entrantes y salientes entrantes como las salientes deben autenticarse para permitirse.


. Tanto las conexiones

Página 136 de 293


Elegir un método de aute nticación

Cuando se utiliza el Asistente para nueva regla de seguridad de conexión para crear una nueva regla, puede utilizar la página Métodos de autenticación para especificar la forma en que la autenticación se realiza para las conexiones que coincidan con la regla:    

Predeterminado Equipo y Usuario (Kerberos V5) Equipo (Kerberos V5) Opciones avanzadas: o Certificados o Certificados de mantenimiento o Clave compartida

Monitoreando las conexiones de segurid

ad

Puede utilizar el Firewall de Windows con seguridad avanzada de la consola para supervisar las políticas de seguridad que se crean en el nodo Reglas de seguridad de conexión. Sin embargo, no se puede ver las políticas que se crean mediante el uso de la política de seguridad IP complemento. Estas opciones de seguridad son para su uso con Windows Vista, Windows 7, Windows 8/8.1, Windows 10 Windows Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2. Para los sistemas operativos más antiguos, como Windows XP y Windows 2000, debe utilizar la conexión del monitor de seguridad para ver las asociaciones de seguridad (SA security associations) y las conexiones.





Modo principal : estadísticas modo principal proporcionar datos sobre el número total de SAs creadas y la información del paquete válido. Modo Rápido : Rápido modo proporciona información más detallada acerca de las conexiones. Si usted está teniendo problemas con una conexión IPsec, las estadísticas de modo rápido pueden proporcionar información sobre el problema.


Página 137 de 293


Laboratorio 2: Configuración de Reglas IPSec Escenario IT Corporation utiliza muchos consultores externos. La dirección de la empresa tiene la preocupación de que si un consultor estaba en la red de la empresa, pueden ser capaces de conectarse a equipos no autorizados. Objetivos    

Crear una regla IPsec en un equipo. Verificar que la conectividad este bloqueando a equipos no autorizados. Crear una regla IPsec en un segundo equipo. Verifique que los equipos configurados puedan comunicarse

Laboratorio: Configuración Tiempo estimado: 20 minutos Máquina Virtual DC01, CL01, CL02 Nombre de Usuario itcorp\Administrador Contraseña Pa$$w0rd Para este laboratorio, va a utilizar el entorno de máquina virtual disponible. Antes de comenzar la práctica de laboratorio, debe completar los siguientes pasos: 1. Inicie la máquina virtual DC01. 2. Inicie condelasusuario: siguientes credenciales: a. sesión Nombre itcorp \ Administrador b. Contraseña: Pa$$w0rd

Ejercic io 1: Cre ación y config uración d e regla s IPSec Escenario Usted ha decidido poner a prueba el uso de conexiones seguras entre computadoras en los segmentos sensibles de su red. Las principales tareas de este ejercicio son los siguientes: 1. 2. 3. 4.

Crear una regla de IPsec en CL01. Probar la conectividad entre CL02 y CL01. Crear una regla de IPsec en CL02 mediante Windows PowerShell. Probar la conectividad entre CL02 y CL01.


Página 138 de 293


Tarea 1: Crear una regla IPsec en CL01. 1. En CL01 abra el panel de control y luego Firewall de Windows 2. Crea una regla de seguridad de conexión para permitir el tráfico enCL01 con las siguientes configuración:  

 

Regla: Aislamiento Requisitos : Requerir autenticación para las conexiones entrantes y solicitar autenticación para las conexiones salientes Autenticació n: Equipo y usuario (Kerberos V5) Nombre : Autenticación para todas las conexiones de entrada

Tarea 2: Probar l a conecti vid ad entre CL02 y CL01 . 1. Cámbiate a CL02 y abre la ventana de comandos y escribe ping CL01 2. Cierra la ventana de comandos Tarea 3: Crear una regla de IPsec en CL02 me diant e Wind ows PowerShell. 1. Ejecuta como Administrador Windows PowerShelly escribe el siguiente cmdlet: New-NetIPsecRule –DisplayName “Conexiones autenticadas InboundSecurity Require –OutboundSecurity Request ComputerKerberos -Phase2AuthSet UserKerberos

entrantes” – -Phase1AuthSet

Nota: El componente de supervisión para la nueva regla de seguridad de conexión podría no reflejarse de manera oportuna. Para forzar al componente de supervisión realice los siguientes pasos: 2. Abrir el panel de control y el Firewall para navegar hastala página de seguridad avanzada. 3. Debajo del nodo de reglas de seguridad de conexión haga doble clic en Conexiones autenticadas entrantes. 4. En el campo descripción escribe: Solicitar autenticaciónpara las conexiones entrantes. Tarea 4: Probar l a conecti vid ad entre CL02 y CL01 . 1. Ping CL01 2. Abre el Firewall de Windows con seguridad avanzada 3. Examine el componente de supervisión asociada con la seguridad 4. Cámbiese a CL01 y ejecute como administrador Windows PowerShell 5. Para examinar el modo principal de las Asociaciones de seguridad, ejecute elsiguiente cmdlet: Get-NetIPsecMainModeSA

6. Para examinar el modo rapido de las Asociaciones de seguridad, ejecuteel siguiente cmdlet Get-NetIPsecQuickModeSA


Página 139 de 293


Lección 4 Configuración de Windows Defender. Windows Defender ayuda a proteger su computadora contra spyware y otros tipos de software malintencionado. En Windows 10, Windows Defender ha mejorado en varios aspectos. Se integra con el Centro de actividades para proporcionar un medio consistentes de que le alerta cuando se requiere una acción, y proporciona una experiencia de usuario mejorada cuando se escanea en busca de spyware o manualmente la comprobación de actualizaciones. Además, en Windows 10, Windows Defender tiene menos impacto en el rendimiento general del sistema, a pesar de que continúa entregando, monitoreo en tiempo real continua. Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de:   

Describir Windows Defender. Describir las opciones de análisis en Windows Defender. Configurar Windows Defender.

¿Qué es Windows Defender? Windows Defender ayuda a proteger su computadora contra spyware, software malicioso y virus. Windows Defender también cuenta con Hyper-V, lo que significa que detecta si Windows 10 se ejecuta como una máquina virtual. Windows Defender utiliza definiciones para determinar si el software detecta es no deseado, y para alertar de los riesgos potenciales. Para ayudar a mantener las definiciones al día, Windows Defender se instala automáticamente nuevas definiciones ya que se liberan. En Windows Defender, puede ejecutar un análisis rápido, personalizado o completo. Si usted sospecha que el spyware ha infectado un área específica de la computadora, puede personalizar una exploración seleccionando unidades y carpetas específicas. También puede configurar la programación que Windows Defender utilizará Opciones de análisis de Windows Defender Opción de análisi s Análisis rápido Análisis Completo Análisis Personalizado


Descri pción Verifica las áreas donde el software malicioso, incluyendo virus, spyware y software no deseado, son más propensos a infectar. Verifica todos los archivos del disco duro y los programas en ejecución Permite al usuario especificar que unidades y carpetas serán analizadas.

Página 140 de 293


Opciones avanzadas de exploración Cuando va a escanear la computadora, puede elegir entre cinco opciones adicionales: 



Examinar archivos de almacenamiento: Incluyearchivos de almacenamiento, como zip o cab. Examinar unidades extraíbles: Utilice esta opción para analizar el contenido de las unidades extraíbles, como unidades flash USB.



Crear un punto de restauración.



Permitir a todos los usuarios ver todos los resultados del historial



Quitar archivos en cuarentena después de…


Página 141 de 293


Laboratorio 3: Configuración d e la protección del host de Virus y Malwa re Escenario Usted está planeando utilizar Windows Defender para comprobar si hay archivos maliciosos todos los días. Usted también querrá asegurarse de que Windows Defender ponga en cuarentena cualquier archivo que considere un riesgo grave para la seguridad de su sistema. Objetivos   

Realizar un análisis rápido. Detección de Malware de prueba. Examine el historial de Windows Defender.

Laboratorio: Configuración Tiempo estimado: 10 minutos Máquina Virtual DC01, CL01 Nombre de Usuario itcorp\Administrador Contraseña Pa$$w0rd Para este laboratorio, va a utilizar el entorno de máquina virtual disponible. Antes de comenzar la práctica de laboratorio, debe completar los siguientes pasos: 1. Inicie la máquina virtual DC01. 2. Inicie sesión con las siguientes credenciales: a. Contraseña: Nombre de usuario: itcorp \ Administrador b. Pa$$w0rd Ejercic io 1: Configuración de Windows Defe nder Es necesario configurar Windows Defender para realizar un análisis completo todos los días a las 2:00 am. Antes de configurar Windows Defender, planea ejecutar una exploración rápida. Por último, desea configurar las acciones predeterminadas para Windows Defender para tomar y revisar los elementos que no desee escanear. Las principales tareas de este ejercicio son los siguientes:   

Realizar un análisis rápido. Detección de Malware de prueba. Examine el historial de Windows Defender.

Tarea 1: Realizar un anális is r ápido 1. En CL01 abrir el panel de control y luego Windows Defender 2. En la página de inicio, realizar un análisis rápido y revisar los resultados 3. Cierre Windows Defender. Soporte Técnico en Windows

Página 142 de 293


Tarea 2: Detección de Malware de prueba. 1. Abrir el Explorador de Windows y navegue a E:\Labfiles\Mod06\Virus 2. Copie el archivo a la carpeta documentos y ejecute un escaneo personalizado sobre esta carpeta. 3. Revise si el antivirus detecta el archivo

Tarea 3: Examine el hist ori al de Wind ows Defender. 1. Abrir el historial panel deycontrol y ejecute Windows Defender 2. Abre el revise los detalles. 3. Remueva los archivos en cuarentena 4. Cierre Windows defender.


Página 143 de 293



Página 144 de 293


Módulo 7: Configuración del acceso de archivos e impr

esoras en cliente s con Windows 10

Contenido: Descri pción general del módulo Lección 1: Administración del acceso de archivos Lección 2: Administración de carpetas compartidas Lección 3 : Configurando la compresión de archivos Laboratorio 1: Configuración d el acceso de archivos Lección 4 : Administración de impresoras. Laboratorio 2: Configuración de impresoras Descri pción general del módulo Este módulo proporciona la información y las herramientas que necesita para administrar el acceso a las carpetas e impresoras compartidas en un equipo con el del sistema operativo Windows 10. En concreto, el módulo explica cómo compartir y proteger carpetas, configurar la compresión carpeta y cómo instalar, configurar y administrar impresoras. Además, este módulo introduce la funcionalidad de OneDrive. Objetivos Después de completar este módulo, será capaz de:   

Describir la administración del acceso de archivos. Describir la administración de carpetas compartidas. Describir la configuración de compresión de archivos.

   

Explicar la de de configurar el acceso archivos. Describir elforma proceso administración de aimpresoras. Explica cómo configurar las impresoras. Proporcionar una visión general de Windows OneDrive.


Página 145 de 293


Lección 1 Administració n del acceso a archivos La forma más común que los usuarios accedan a los datos es por medio de los archivos compartidos de red. Puede controlar el acceso a archivos compartidos a través de los permisos del uso compartido de carpetas y archivos de red y los permisos NTFS. La comprensión de cómo determinar los permisos efectivos es esencial para asegurar sus archivos. Usted puede utilizar los permisos del sistema de archivos NTFS para definir el nivel de acceso que los usuarios tienen aexplora los archivos que estándel disponibles la red o NTFS, de forma enelelefecto equipode con 10. Esta lección los permisos sistema deenarchivos asílocal como lasWindows diversas actividades de archivos y carpetas en estos permisos. Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de:      

Describir los permisos NTFS. Describir la herencia de permisos. Configure los permisos NTFS. Describir cómo copiar o mover los archivos y carpetas afecta permisos NTFS. Describir los permisos efectivos. Determinar los permisos efectivos.

¿Qué son los permisos NTFS? permiso es del la autorización para realizar unconceder objeto específico, unhacerlo. archivo. LosElpropietarios objeto, o cualquier personauna conoperación autoridad en para permisos,como pueden Esto incluye típicamente los administradores del sistema. Si usted es dueño de un objeto, puede conceder cualquier usuario o grupo de seguridad de ningún tipo de permiso en ese objeto, incluido el permiso para tomar posesión. Permisos de archivos y carpetas definen el tipo de acceso que usted otorga a un usuario, grupo o equipo. Por ejemplo, puede permitir que un usuario leer el contenido de un archivo, mientras dejas que otro usuario realizar cambios en ese archivo. O puede prevenir todos los otros usuarios accedan a ese archivo. Puede establecer permisos similares en las carpetas. Hay 2 niveles de permisos:  

Permisos de carpeta compartida Permisos del sistema de archivos NTFS

Los confl ictos entre los dere chos de usuario y pe rmi sos Derechos de usuario permiten a los administradores asignar privilegios específicos y derechos de inicio de sesión a grupos o usuarios. Estos derechos autorizan a los usuarios a realizar acciones específicas, tales como iniciar sesión en un sistema de forma interactiva, o realizar copias de seguridad de archivos y directorios. Los derechos de los usuarios son diferentes de los permisos, porque los derechos de usuario se aplican a las cuentas de usuario, mientras que los permisos están asociadas a objetos. Soporte Técnico en Windows

Página 146 de 293


Tipos de permisos NTFS Hay dos tipos de permisos NTFS: estándar y especiales.  

Permisos estándar son los permisos más utilizados. Permisos especiales proporcionan ungrado de control de la asignación de acceso a archivos y carpetas. Sin embargo, los permisos especiales son más complejos de manejar que los permisos estándar.

Permis os estándar de archivos y carpetas     

Control total Lectura y ejecución Lectura Escritura Permisos Especiales

Para modificar los permisos NTFS, se le debe entregar el permiso Control total NTFS para una carpeta o archivo. La única excepción es para los propietarios de archivos y carpetas. El propietario de un archivo o carpeta puede modificar los permisos NTFS, incluso si no tienen permisos NTFS actuales. Los administradores pueden tomar posesión de archivos y carpetas de hacer modificaciones a los permisos NTFS. Permis os especiales de archivos y carpetas 

            

Control total Atravesar carpeta / Ejecutar Mostrar carpeta / leer datos archivo Leer Atributos Leer Atributos extendidos Crear archivos / escribir datos Crear carpetas / anexar datos Escribir atributos Escribir atributos extendidos Eliminar subcarpetas y archivos Eliminar Permisos de Lectura Cambiar permisos Tomar posesión


Página 147 de 293


¿Qué es la herencia de permiso s? Hay dos tipos de permisos: 



Los permisos explícitos : permisos que se establecen de forma predeterminada en objetos no anidados cuando se crea el objeto o por la acción del usuario en objetos padre o hijo (carpeta principal y subcarpeta). Los permisos heredados : son permisos que se propagan a un objeto desde la carpeta principal. Los permisos heredados facilitan la tarea de administrar permisos, y aseguran la

coherencia de los permisos de todos los objetos dentro de un contenedor dado. La herencia de permisos permite que los permisos NTFS que se establecen en una carpeta que se aplicarán automáticamente a los archivos que los usuarios crean en esa carpeta y sus subcarpetas. Esto significa que puede establecer permisos NTFS para toda una estructura de carpetas en un solo punto. Si tiene que modificar los permisos, a continuación, sólo tiene que llevar a cabo el cambio en ese único punto. La here ncia de todos lo s objetos Si las casillas de verificación Permitir o Denegar asociadas a cada uno de los permisos aparecen sombreados, el archivo o carpeta ha heredado los permisos de la carpeta principal. Hay tres maneras de hacer cambios en los permisos heredados: 

Realice los cambios en la carpeta principal y, a continuación, el archivo o la carpeta heredarán estos permisos.





Seleccione el permiso contrario (Permitir o Denegar) para anular el permiso heredado. Elija No para heredar permisos del objeto primario. A continuación, puede realizar cambios en los permisos, o eliminar el usuario o grupo de la lista de permisos del archivo o carpeta.

La prevención de la herencia de permisos Después de establecer permisos en una carpeta principal, los nuevos archivos y subcarpetas que se crean en la carpeta heredan estos permisos. Puede bloquear la herencia de permisos para restringir el acceso a estos archivos y subcarpetas. Nota: Cuando la herencia de permisos está bloqueado, usted tiene la opción de copiar los permisos existentes, o comenzar con permisos en blanco. Si sólo desea restringir un grupo o usuario en particular, entonces la copia de los permisos existentes simplifica el proceso de configuración.


Página 148 de 293


¿Cómo la copia y movi miento de archivos y carpetas afe ctan los permiso s config urados? Al copiar o mover un archivo o carpeta, los permisos pueden cambiar, dependiendo de dónde se mueve el archivo o carpeta. Por lo tanto, al copiar o mover archivos o carpetas, es importante para comprender el impacto de los permisos. Efectos de copiar archivos y carpeta s 





Al copiar un archivo o carpeta dentro de una sola partición NTFS, lacopia de la carpeta o archivo hereda los permisos de la carpeta de destino. Al copiar un archivo o carpeta en una partición NTFS diferente,la copia de la carpeta o archivo hereda los permisos de la carpeta de destino. Al copiar un archivo o carpeta en una partición no NTFS, como una partición de sistema de archivos FAT, la copia de la carpeta o el archivo pierde sus permisos del sistema de archivos NTFS porque particiones no NTFS no son compatibles con los permisos del sistema de archivos NTFS.

Efectos de mover archivos y carpeta s Al mover un archivo o carpeta, los permisos pueden cambiar, dependiendo de los permisos de la carpeta de destino. 

Al mover un archivo o una carpeta dentro de una partición NTFS,el archivo o la carpeta hereda los permisos de la nueva carpeta principal. Si el archivo o carpeta tiene asignados permisos explícitamente, los permisos se conservan, además de los permisos recién heredados. Nota: La mayoría de los archivos no tienen permisos asignados explícitamente. En su lugar, ellos heredan los permisos de la carpeta principal. Si mueve los archivos que sólo tienen permisos heredados, ellos no retienen estos permisos heredados durante el traslado.





Al mover un archivo o una carpeta en una partición NTFS diferente, la carpeta o el archivo hereda los permisos de la carpeta de destino. Al mover una carpeta o archivo entre particiones, Windows 10 copia la carpeta o archivo a la nueva ubicación, y luego lo elimina de la ubicación anterior. Al mover un archivo o una carpeta a una partición no NTFS, la carpeta o el archivo pierde sus permisos del sistema de archivos NTFS, ya que las particiones no NTFS no son compatibles con los permisos del sistema de archivos NTFS.

El comando Copy no conoce la configuración de seguridad de carpetas o archivos. Sin embargo comandos más robustos hacen, por ejemplo: 

Xcopy tiene el modificador /o para incluir al propietario y la configuración de NTFS Access Control List (ACL).


Página 149 de 293




Robocopy tiene varios switches que hará que la información de seguridad que se desea copiar: o /Copy:copyflags – DAT donde D=Datos, A=Atributos y T=Estampa de tiempo, S=Security. o /Sec es equiv alente a /Copy:DATS

¿Qué son los permis os efectivos? Cada archivo y carpeta contiene los permisos de usuario y de grupo. Windows 10 determina los permisos carpeta mediante la combinación permisos de el usuario y de grupo. Porefectivos ejemplo,a siununarchivo usuarioo se le asigna el permiso de lecturadey sus un grupo donde usuario es miembro de está asignado el permiso Modificar, los permisos efectivos del usuario son Modificar. Nota: Cuando se combinan los permisos, el permiso Denegar tiene prioridad y anula un permiso Permitido.


Página 150 de 293


Lección 2 Administració n de carpetas compartidas. La colaboración es una parte importante de su trabajo. Su equipo puede crear documentos que son compartidos sólo por sus miembros, o usted puede trabajar con un miembro del equipo remoto que necesita tener acceso a los archivos de su equipo. Debido a los requisitos de colaboración, usted debe entender cómo administrar carpetas compartidas en un entorno de red. Compartir carpetas ofrece a los usuarios el acceso a esas carpetas en una red. Losusuarios pueden conectarse a la carpeta compartida en la red para acceder a las carpetas y archivos que contiene la carpeta compartida Las carpetas compartidas pueden contener aplicaciones, datos públicos, o los datos personales de un usuario. Administrar carpetas compartidas le ayuda a proporcionar una ubicación central para que los usuarios puedan acceder a los archivos comunes, y simplifica la tarea de copia de seguridad de datos que contienen esas carpetas. Este módulo analiza diversos métodos de compartir carpetas, junto con el efecto que esto tiene en los permisos de archivos y carpetas cuando crear carpetas compartidas en una partición formateada con el sistema de archivos NTFS. Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de:   

Describir las carpetas compartidas. Describir los métodos para compartir carpetas. Describir el efecto de la combinación de NTFS y permisos de recurso compartido.



Describir el centro de redes y recursos compartidos. ¿Qué son las carpeta s c ompartidas? Compartir una carpeta hace que esté disponible para varios usuarios al mismo tiempo en la red. Al compartir una carpeta, puede identificar usuarios específicos con los que desea compartir la carpeta, o puedes compartirlo con todos los usuarios de la red. Compartir se limita a las carpetas. Por lo tanto, no se puede compartir archivos específicos dentro de una carpeta no compartido. Windows 10 utiliza la carpeta pública para simplificar el intercambio de archivos. Con el intercambio de carpeta pública habilitada, las carpetas públicas y de todas las carpetas dentro de la carpeta pública se comparten automáticamente con el nombre Pública. Usted no tiene que configurar el uso compartido de archivos en carpetas separadas. Sólo tienes que mover o copiar el archivo o la carpeta que desea compartir en la red para la carpeta pública en el cliente de Windows 10. Al compartir una carpeta, debe decidir los permisos que un usuario o grupo tendrán cuando tienen acceso a la carpeta a través de la acción. Esto se conoce como permisos de uso compartido. Los Permisos básicos de compartir se simplifican en gran medida en Windows 10, que ofrece dos opciones:  

Lectura Lectura y Escritura


Página 151 de 293


Hay varias maneras diferentes de poder compartir las carpetas:   

En el complemento del MMC Carpetas compartidas En el Explorador de Windows A través de líneas de comandos. Ejem: Net Share name=drive:path

 

Por medio de la administración de equipos Usando Windows PowerShell. Ejem: New-SmbShare –Name ShareName –Path C:\LocalFolder

Métodos para Compartir carpetas Windows 10 ofrece dos métodos para compartir carpetas directamente desde su computadora: 



Compartir de carpetas : permite compartir música, fotos y otros archivos desde cualquier carpeta de su computadora, sin tener que moverlos de su ubicación actual. Hay dos tipos de uso compartido de carpetas: básico y avanzado. Carpeta Compartir públic as : Las carpetas públicas sirven como cajas de depósito abiertos. Copiar un archivo en una carpeta pública hace que este de inmediato a disposición de otros usuarios en su computadora o red.

Compartir Carpetas – Básico Compartir una carpeta - Básica es la forma más sencilla de compartir carpetas, ya que permite a los usuarios compartir una carpeta de forma rápida y sencilla. Puede utilizar el comando net share sin opciones adicionales. Compartir Carpetas – Avanzado Puede utilizar la opción de Uso compartido avanzado para ejercer un mayor control sobre el proceso de compartir de carpetas. Debe especificar la siguiente información:    

Nombre del recurso compartido Establecer el límite de usuarios simultáneos Permisos de carpeta Opciones de caché

Compartir carpetas públicas Cualquier persona con una cuenta en el equipo o un PC en su red, puede acceder al contenido de estas carpetas. Para compartir algo, copie o mueva en una de estas carpetas públicas.   

Documentos Musica Imágenes


Página 152 de 293




Videos



Puede ver estas carpetas haciendo clic elExplorador de Windows continuación, hacer clic enBibliotecas para expandir las carpetas.

desde la pantalla de Inicio y, a

Por defecto la opción de compartir carpetas públicas no está habilitado. Sin embargo, los archivos almacenados en la jerarquía de carpetas públicas están disponibles para todos los usuarios que tienen una cuenta en un equipo determinado y puede conectarse a ella a nivel local. Puede configurar Windows 10 para permitir el acceso a las carpetas públicas en la opción cambiar configuración de uso compartido avanzado en el Centro de redes y recursos compartidos. El Centro d e redes y recurs os co mpartidos Con las versiones anteriores de Windows, se requieren muchas diferentes interfaces gráficas y comandos para configurar la red plenamente. Windows 10 hace que esto sea mucho más fácil, proporcionando todas las herramientas necesarias en una ubicación central, el centro de redes y recursos compartidos. Puede acceder a través del Panel de control de Windows. Proporciona las siguientes herramientas: 



Configurar una nueva conexión de red o red o Conectarse a internet o Configurar una red o Configurar conexiones Dial-Up o Conectarse a un lugar de trabajo Cambiar configuración de uso compartido avanzado o o o



Red privada Publico o Invitado Dominio

Solucionar problemas o Conexiones a internet o Carpetas compartidas o Grupo Hogar o Adaptador de red o Conexiones entrantes o impresoras


Página 153 de 293


Lección 3 Configuración de la compresión de archivos. El enfoque principal de esta lección es examinar las dos métodos en Windows 10 para la compresión de archivos y carpetas para consumir menos espacio en disco: compresión de archivos NTFS y archivos (zip) comprimidos y carpetas. Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de: Describir la compresión de archivos NTFS. Describir las carpetas comprimidos. Explicar la compresión de archivos y carpetas.   

¿Qué es la compresión de archivos NTFS? El sistema de archivos NTFS admite compresión de archivos en una base de archivos individuales. El algoritmo de compresión de archivos es un algoritmo de compresión sin pérdidas. Esto significa que no se pierden datos al comprimir y descomprimir el archivo, en oposición a otros tipos de algoritmos de compresión, donde algunos datos se pierden cada vez que ocurre la compresión y descompresión. La compresión NTFS, está disponible en los volúmenes que utilizan el sistema de archivos NTFS, tiene las siguientes características y limitaciones: 

La compresión es un atributo de un archivo o carpeta.





Los volúmenes, carpetas y archivos en un volumen NTFS se pueden comprimido o descomprimir. Los nuevos archivos creados en una carpeta comprimida se comprimen de forma predeterminada.

¿Qué es la característica comprimido (zip) Carpetas? En Windows 10, puede combinar varios archivos y carpetas en una sola carpeta comprimida utilizando el (zip) característica carpetas comprimidas. Utilice esta función para compartir un grupo de archivos y carpetas con otros, sin preocuparse por el envío los archivos y carpetas individuales. Los archivos y carpetas que se comprime mediante el uso la característica carpetas comprimidas (en Zip) se pueden comprimir en unidades del sistema de archivos FAT y NTFS. Un icono de la cremallera identifica los archivos y carpetas que se comprimen mediante el uso de esta función. Los archivos se pueden abrir directamente desde estas carpetas comprimidas, y algunos programas se pueden ejecutar directamente desde estas carpetas comprimidas sin descomprimir ellos. Los archivos en las carpetas comprimidas son compatibles con otros programas y archivos de compresión de archivos. También puede mover estos archivos comprimidos y carpetas a cualquier unidad o carpeta de su computadora, de Internet o de la red. Desde el explorador de Windows haga clic derecho y elija enviar a > Ca rpeta comp rim ida (En Zip). Soporte Técnico en Windows

Página 154 de 293


Comparando la comp rensi ón de una carpeta Z ip y la Compresi ón de un carpeta NTFS Existen diferencias a tener en cuenta entre la compresión carpeta comprimida y la compresión de carpetas NTFS. Un archivo comprimido es un archivo único en el interior de los cuales Windows le permite navegar. Algunas aplicaciones pueden acceder a los datos directamente desde una carpeta comprimida, mientras que otras aplicaciones requieren que primero descomprimir el contenido de la carpeta antes de la aplicación puede acceder a los datos. Por el contrario, los archivos individuales dentro de una carpeta se comprimen por la compresión NTFS. lo tanto, la compresión NTFS experimenta problemas de acceso los datos asociados con lasPor carpetas comprimidos, ya que seno produce a nivellos individual del sistema de aarchivos y no el nivel de carpeta. Además, las carpetas comprimidas son útiles para combinar varios archivos en un solo archivo adjunto de correo electrónico, mientras que la compresión NTFS no lo es.


Página 155 de 293


Laboratorio 1: Configurando

de acce so a archivos

Escenario Eres un usuario que necesita compartir archivos entre computadoras. Objetivos Crear una carpeta compartida para todos los usuarios  

Crear una carpeta compartida para usuarios específicos Laboratorio: Configuración Tiempo estimado: 15 minutos Máquina Virtual DC01 CL01 CL02 Nombre de Usuario itcorp\Administrador, itcorp\ed Contraseña Pa$$w0rd Para este laboratorio, va a utilizar el entorno de máquina virtual disponible. Antes de comenzar la práctica de laboratorio, debe completar los siguientes pasos: 5. Inicie las MVs DC01, CL01 y CL02 6. Inicie sesión con las siguientes credenciales: a. Nombre de usuario: itcorp \ Administrador b. Contraseña: Pa$$w0rd Ejercic io 1: Creación de una carpe ta compartida para todos l os usu arios Escenario Necesitas compartir una carpeta para que todos puedan tener acceso de lectura. Tarea 1. Crear una carpeta ITCorp 1. 2. 3. 4.

Iniciar sesión en CL01 como itcorp\administrador Abrir el Explorador de Windows Abrir la carpeta E:\Labfiles\Mod7 Crear una carpeta llamada ITCorp

Tarea 2. Comp artir la carpeta ITC orp Compartir la carpeta ITCorp para grupo de usuarios Todos y que permita leer. 

Tarea 3: Inici ar sesión en CL02 com o itc orp\Ed Iniciar sesión en CL02 como itcorp\Ed 


Página 156 de 293


Tarea 4: Acceder a l a carpeta ITC orp com o Ed. 1. Abrir el explorador de Windows 2. Abrir \\DC01\ITCorp 3. Intentar crear un archivo en esta carpeta Ejercic io 2: Cre ación de una c arpeta compartida para el gru po d e marketing Escenario Necesita crear una carpeta compartida para el departamento de marketing Tarea 1: Crea r u na carpeta ll amada Marketing En CL01 crea una nueva carpeta en E:\Labfiles\Mod7 llamada Marketing 

Tarea 2: Comparte la carpeta Ma rketi ng para Todos Comparte la carpeta Marketing para el grupo de usuarios Todos que puedan leer. 

Tarea 3: Confi gurar l os permi sos NTFS para la carpeta M arketing 1. Configure la carpeta Marketing para que el grupo de seguridad Marketing tengapermisos de modificar. 2. Cierre todas las ventanas abiertas yluego cierra la sesión de CL01 Tarea 4: Intente acceder a la ca rpeta Marketi ng co mo i tcor p\ed 1. En CL02 abra la carpeta \\CL01\Marketing 2. Intente crear un archivo en la carpeta 3. Cierre sesión en CL02 Tarea 5: Inicie sesión en CL02 como itcorp\Adam Tarea 6: Intente acceder a la ca rpeta Marketing co mo it cor p\Adam 1. Inicie el explorador de Windows 2. Abra la carpeta \\CL01\Marketing 3. Intente crear un archivo 4. Cierre todas las ventanas y luego cierra la sesión.


Página 157 de 293


Lección 4 Administració n de Impresoras Para configurar una estrategia de impresión compartida para satisfacer las necesidades de los usuarios, debe comprender los elementos de impresión de Windows 10, y cómo manejarlos. Esta lección examina los componentes de impresión en un entorno de Windows 10, incluidos los puertos y los controladores de impresora. El instructor cómo y compartir una impresora, y revisará ycómo utilizar de la herramienta de demostrará Administración de instalar impresión para administrar varias impresoras servidores impresión. Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de:   

Describir los componentes de una impresora Instalar y compartir una impresora Administrar las impresoras de lado del cliente.

Descri pción general de los com ponentes de impresión Al instalar y compartir una impresora en Windows 10, debe definir la relación entre la impresora y dos componentes de la impresora: el puerto de impresora y el controlador de impresora. En términos generales, dispositivos Plug and Play se instalan automáticamente. Sin embargo, cuando se agrega un dispositivo inalámbrico o impresora en Dispositivos e impresoras utilizando el botón Agregar dispositivos e impresoras, Windows 10 debe ser capaz de comunicarse con el dispositivo para completar el asistente. Para especificar manualmente toda la información de conexión de una impresora, utilice el botón Opciones avanzadas de configuración de la impresora. Definir el puerto de impr esora Windows 10 detecta impresoras que se conectan a la computadora, y instala el controlador de la impresora de forma automática, si el controlador está disponible en el almacén de controladores. Sin embargo, Windows no puede detectar impresoras que se conectan a través de los puertos más antiguos, como los puertos serie o paralelo, o impresoras de red. En estos casos, debe configurar el puerto de impresora manualmente. Instala ción de un cont rolador El controlador de impresora es una interfaz de software que permite a su computadora comunicarse con el dispositivo de impresión. Sin un controlador de impresora, la impresora que se conecta al equipo no funcionará correctamente. El controlador de impresora es responsable de convertir el trabajo de impresión a un lenguaje de descripción de página (PDL) que la impresora puede utilizar para imprimir el trabajo. Los PDL más Soporte Técnico en Windows

Página 158 de 293


comunes son PostScript, el lenguaje de control de impresora (PCL) y Especificaciones de papel XML (XPS). Puede preinstalar los controladores de impresora en el almacén de controladores, lo que hace que estén disponibles en la lista de impresoras mediante el uso de la herramienta de línea de comandos pnputil.exe . Cuando se conecta una nueva impresora a su computadora, la aplicación Windows intenta encontrar e instalar un controlador de software para la impresora. En ocasiones, es posible que vea una notificación de que un controlador está sin firmar o alterado o que Windows no puede instalarlo. Puede elegir si desea instalar un controlador que no está firmado o que se ha modificado desde que se firmó. Administrar la impresión de lado del cli ente La administración de la impresión brinda una sola interfaz donde puede administrar múltiples impresoras y servidores de impresión. Para abrir la consola de MMC Administración de Impresión, vaya al panel de control, Sistema y Seguridad, Herramientas Administrativas y luego clic en Administración de Impresión. Ver l a cola de impresión Una vez que usted inicia un trabajo de impresión, puede ver, pausar o cancelar a través de la cola de impresión. La cola de impresión muestra que es lo que se está imprimiendo o esperando para imprimir. También muestra información del estado de los trabajos, que se está imprimiendo y el número de páginas impresas quedan. Desde la cola de impresión, se puede ver y mantener los trabajos de impresión para cada impresora. Cancelar trabajos de im presión Si un trabajo de impresión se inicia por error, es simple cancelar el trabajo de impresión, incluso si la impresión está en curso. Para cancelar un trabajo de impresión: 

Abrir la cola de impresión de la impresora específica y utilizando el menú contextual sobre el trabajo a cancelar

Pausar o reanudar un trabajo de impr esión 

Para pausar o reanudar un trabajo de impresión individual, haga clic derecho en el trabajo de impresión y, a continuación, haga clic en Pausa o Reanudar

De manera similar puede Reinicar un trabajo de impresión o reordenar la cola de impresión.


Página 159 de 293


Laboratorio 2: Configurando

Impresora

Escenario IT Corporation quiere usar impresoras compartidas ensu ambiente de trabajo Objetivos Crear y compartir una impresora local 

Laboratorio: Configuración Tiempo estimado: 10 minutos Máquina Virtual DC01 CL01 CL02 Nombre de Usuario itcorp\Administrador, itcorp\ed Contraseña Pa$$w0rd Para este laboratorio, va a utilizar el entorno de máquina virtual disponible. Antes de comenzar la práctica de laboratorio, debe completar los siguientes pasos: 7. Inicie las MVs - DC01, CL01 y CL02 8. Inicie sesión con las siguientes credenciales: a. Nombre de usuario: itcorp \ Administrador b. Contraseña: Pa$$w0rd


Página 160 de 293


Ejercic io 1: Cre ación y comparti r una impresora local Escenario Necesitas crear y compartir una impresora en uno de los sistemas locales y probar la conectividad. Tarea 1. Crear y compartir una impresora local 1. Iniciar sesión en CL01 como itcorp\Administrador y abrir el panel de control 2. Abrir el asistente de agregar impresoras 3. Crear y compartir una impresora Microsoft OpenXPSllamada ManagersPrinter usandoel puerto Nul(Puerto Local). Tarea 2: Configurar la seguridad de la impresora 1. Abrir la consola de Administración de Impresión 2. Configurar la impresora ManagersPrinter para que los administradores puedan imprimir y no todos. 3. Pausar la impresa ManagersPrinter Tarea 3: Inici ar sesión en CL02 com o itc orp\ed Tarea 4: Conectar la impr esora de red 1. En CL02 abrir el Asistente de agregar impresoras 2. Conectarse a ManagersPrinter 3. Cambiarse a CL01 para verificar que la página de prueba está en la cola de impresión y entonces clic en reanudar impresión.


Página 161 de 293


Módulo 8: Ase gurando lo s escritori os con Windows 10 Contenido: Descri pción general del módulo Lección 1: Autenticación y autorización en Windows 10 Lección 2: Implementación de GPOs Laboratorio 1: Implementa ción de los objetos de dir ectiva de grupo l ocal (GP Os) Lección 3 : Asegurando los datos con EFS y Bitlocker. Laboratorio 2: Asegurando datos Lección 4: Configurando el control de cuentas Laboratorio 3: Config urando y evaluando UACde usuario (UAC) Descri pción general del módulo Los usuarios tienen cada vez más conocimientos de informática y ellos esperan más de la tecnología que utilizan en el trabajo. Ellos esperan poder trabajar desde casa, desde sucursales y en el camino, sin una disminución en su productividad o el acceso a los programas y aplicaciones que más necesitan. A medida que las necesidades de los usuarios han cambiado, la demanda de profesionales de soporte técnico de TI ha aumentado. Hoy en día, se les pide profesionales de soporte técnico proporcionar más capacidades y apoyar una mayor flexibilidad, sin dejar de minimizar los riesgos de seguridad. En este módulo, usted explorará las características de Windows 10 que le ayudan amantener un entorno de escritorio de la computadora segura para sus usuarios. Objetivos Después de completar este módulo, será capaz de:  

 

Describir la autenticación y autorización en Windows 10. Describir cómo utilizar objetos de directiva de grupo local (GPO) para configurar la seguridad y otros ajustes. Seleccionar un método de cifrado de disco adecuado. Configurar el Control de cuentas de usuario (UAC).


Página 162 de 293


Lección 1 Autenticación y autorizació n en Windows 10 El sistema operativo Windows 10 ofrece una serie de tecnologías de seguridad para equipos de escritorio, incluyendo autenticación y autorización, cifrado basado en el volumen de los archivos y discos y UAC. Algunas de estas tecnologías de seguridad ayudan a fortalecer la infraestructura global de Windows y otros ayudan a controlar tanto su sistema y sus datos. Antes que definan efectivamente las medidas de seguridad en Windows 10, tales como los permisos del sistema archivos NTFS y las archivos y carpetas compartidas, es esencialy que entiendadelos tipos de cuenta depropiedades usuario que de se los utilizan durante la configuración de seguridad cómo el protocolo Kerberos versión 5 autentica y autoriza los inicios de sesión de usuario. Esta lección examina las características de autenticación y autorización, que proporcionan la base para la infraestructura de seguridad de Windows. Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de:   

Definir las nuevas capacidades de autenticación y autorización en Windows 10. Describir el proceso de Windows 10 para la autenticación y autorización. Identificar y describir las nuevas características de seguridad en Windows 10.

¿Qué es la autenticación y autorización? La autenticación es el proceso que confirma la identidad de un usuario cuando él o ella tiene acceso a una computadora o un recurso del sistema. En las redes de computadoras públicas y privadas, incluyendo Internet, validar las credenciales de un usuario típicamente nombre de usuario y contraseña es el método de autenticación más común utilizado para controlar el acceso a los recursos. Sin embargo, para ciertas transacciones críticas, como el procesamiento de pagos, la autenticación con el nombre de usuario y contraseña tiene una debilidad inherente porque las contraseñas pueden ser robadas o reveladas inadvertidamente. Debido a esta debilidad, la mayoría de los negocios en Internet, implementan certificados digitales emitidos y verificados por una autoridad de certificación (CA). Autenticación precede lógic ament e auto rización. La autorización permite que un sistema determine si un usuario autenticado puede acceder y actualizar los recursos del sistema asegurado. Ejemplos de permisos autorizados incluyen acceso a los archivos y directorio de archivos, horas de acceso, la cantidad de espacio de almacenamiento asignado, y otras especificaciones. La autorización tiene dos facetas:  

El administrador del sistema define permisos para los recursos del sistema inicialmente. El sistema o aplicación verifica los valores de permisos de los usuarios cuando los usuarios intentan acceder o actualizar un recurso del sistema.


Página 163 de 293


Usted puede proporcionar la autorización y el acceso sin implementar la autenticación. Este suele ser el caso cuando se conceden permisos a los usuarios anónimos que no están autenticados. Por lo general, estos permisos son limitados. El proceso de autenticación y

autorización

Para entender el proceso de autenticación y autorización, primero debe comprender el papel de las cuentas de usuario. Tipos de cuenta de usuario y Derechos Una cuenta de usuario es una colección de información que Windows utiliza para determinar qué derechos de usuario y permisos de acceso que una persona tiene en una computadora. Una cuenta de usuario registra el nombre de usuario, una contraseña y un número único que identifica a esa cuenta. Windows 10 tiene los siguientes tipos de cuentas de usuario:   

Estándar Administrador Invitado

Nota: Al configurar una computadora, usted está obligado a crear una cuenta de usuario administrador, que ofrece la posibilidad de configurar el equipo e instalar cualquier programa que desee utilizar. Después de finalizada la instalación, se debe utilizar una cuenta de usuario estándar para sus tareas informáticas diarias. Es más seguro utilizar una cuenta de usuario estándar, en lugar de una cuenta de administrador, ya que puedeevitar hacer cambios que afectan a cualquier persona que utilice el equipo, sobre todo si sus credenciales de usuario de inicio de sesión son robadas. Métodos de aute nticación en Windows Los usuarios deben ser autenticados para verificar su identidad cuando tienen acceso a archivos a través de una red. La autenticación se realiza durante el proceso de inicio de sesión de red. El sistema operativo Windows 10 soporta los siguientes métodos de autenticación para los inicios de sesión de red:   

Protocolo Kerberos V5 Windows NT LAN Manager (NTLM) Certificados

Características de seguridad importantes de Windows 10 El sistema operativo Windows 10 ofrece una plataforma robusta y segura mediante la inclusión de una serie de programas que ayudan a simplificar la seguridad y facilidad de uso. Es necesario comprender cómo la nueva característica de seguridad de Windows 10 trabaja para que pueda diagnosticar, solucionar problemas y resolver cualquier problema relacionado con la seguridad de forma rápida y eficaz. El sistema operativo Windows 10 ofrece la siguiente gama de herramientas y características que maximizan la plataforma y cliente de seguridad y equilibrar la seguridad y facilidad de uso: Soporte Técnico en Windows

Página 164 de 293


      

Centro de Actividades de Windows 10 Sistema de Cifrado de Archivos, Encrypting File System (EFS) Windows Bitlocker y Bitlocker To Go Windows Applocker UAC Firewall de Windows con Seguridad avanzada Windows Defender


Página 165 de 293


Lección 2 Implementaci ón de GPOs Antes de examinar las características de seguridad importantes en Windows 10, es importante que usted entienda las mejores maneras para configurar los ajustes relacionados con la seguridad en Windows 10. Aunque se pueden realizar tareas de administración y configuración específicas del equipo, puede ser más eficiente implementar parámetros de configuración planificados utilizando GPO, que proporcionan una infraestructura para la administración de la configuración centralizada del sistema operativo y las aplicaciones que se ejecutan en el sistema operativo. Esta lección discute los fundamentos de directiva de grupo, así como la diferencia entre la configuración de directivas locales y basados en dominios. Esta lección también describe cómo se puede usar la directiva de grupo para simplificar la gestión de equipos y usuarios en un entorno de AD DS. Objetivos Después de completar este módulo, será capaz de:

    

Describir la directiva de grupo. Describir cómo se aplican los GPO. Describir cómo funcionan múltiples GPO locales. Crear y aplicar varios GPO locales. Configure los ajustes relacionados con la seguridad mediante el uso de los GPO locales.

¿Qué es la directiva de grupo? La directiva de grupo es una tecnología que le permite administrar un gran número de cuentas de usuario y de equipo de manera eficiente a través de un modelo centralizado. Los GPO se utilizan comúnmente en el ambiente corporativo en el que varios equipos y usuarios son parte del mismo dominio. Mediante el uso de los GPO, puede imponer ciertas conductas en varias características para las computadoras y los usuarios que pertenecen al AD DS. Los GPO puede definir la configuración del equipo que va desde el escritorio a los tiempos de espera del protector de pantalla. Configuralos cambios de la directiva de grupo en el servidor que luego los propaga a cada equipo cliente en el dominio. La directiva de grupo en Windows 10 utiliza plantillas basadas en XML para describir la configuración del Registro. Al habilitar la configuración de estas plantillas, la directiva de grupo le permite aplicar la configuración del equipo y del usuario, ya sea en un equipo local o por medio de AD DS de forma centralizada. Puede usar directivas de grupo para:    

Aplicar configuraciones personalizadas o específicas Despliegue de aplicaciones de software Reforzar la configuración de la seguridad Reforzar un ambiente de escritorios estandarizados


Página 166 de 293


Directivas de grupo local en Windows 10 El GPO local es el objeto menos influyente en un entorno de AD DS, ya que sus ajustes pueden ser sobrescritos por GPOs que están asociados con los sitios, dominios y unidades organizativas. En un entorno sin conexión a red o en un entorno de red que no tiene un controlador de dominio, la configuración de GPO locales son más importantes porque no son sustituidos por otros GPO. Computadoras independientes utilizan sólo los GPO locales para controlar su entorno. Con el complemento de la directiva de grupo puede especificar la configuración de políticas para lo siguiente: 







Políticas el Registro yincluidas directivas de grupo para el sistema operativo Windowsbasadas 10 y sus en componentes para los las programas Las opciones de seguridad incluyen opciones para la configuración de seguridad del equipo local. Puede utilizar las opciones de instalación y mantenimiento de software para gestionar de forma centralizada la instalación de programas, actualizaciones y eliminación. Scripts: incluyen scriptspara inicio del equipo y apagado y el inicio de sesión de usuario y cierre de sesión.

Uso de la Directiva de grupo La Directiva de grupo contiene las siguientes ramas principales:  

Configuración del equipo Configuración de usuario

¿Cómo se apli ca GPOs? Los componentes de cliente La directiva de grupo conocidos como extensiones del lado del cliente (CSE) inician La directiva de grupo mediante la solicitud de GPOs desde el controlador de dominio que les autenticado. Los CSE interpretan y aplican la configuración de directiva. Windows 10 aplica la configuración del equipo, cuando se inicia el equipo y la configuración del usuario al iniciar sesión en el equipo. Ambas configuraciones de equipo y usuario se actualizan a intervalos regulares, configurables. El intervalo de actualización predeterminado es cada 90 minutos. El orden en el que se procesan los GPOs es: 1. 2. 3. 4.

GPOs Locales GPOs nivel Site GPOs nivel Dominio GPOs nivel Unidades Organizativas


Página 167 de 293


Cómo trabaja multiples GPOs locales Asegurar computadoras y escritorios de los usuarios es una responsabilidad importante del administrador de red. Dada la gran cantidad de opciones configurables, la mayoría de los administradores de dominio administran estos ajustes con GPOs basados en dominios. Para equipos cliente con Windows 10 independientes, se puede abordar este problema através de múltiples objetos directiva de grupo local (MLGPO). 10 capacidad le da la capacidad aplicar diferentes GPOs para usuarios independientes. Windows 10Windows ofrece esta con tres de capas de GPO locales:   

Directiva de grupo local Directiva de grupo para Administradores y no administradores Directiva de grupo de usuario especifico

Cada computadora almacena sólo un GPO local que contiene la configuración del equipo y del usuario por defecto. Esta política se guarda en el directorio oculto %systemroot%\System32\GroupPolicy . Las políticas para administradores, no administradores y usuario que cree se almacenan en:%systemroot%\System32\GroupPolicyUsers. Estas capas de GPO locales se procesan en orden empezando por la directiva de grupo local, continuando con la directiva de grupo de Administradores y No Administradores y terminando con directivas de grupo local para un usuario especifico.


Página 168 de 293


Laboratorio 1: Implementación de objetos

de directiva de gr upo l ocal (GP Os)

Escenario Holly Dickson es el gerente de TI en IT Corporation. Ha expresado la preocupación de que algunos de los equipos portátiles que los usuarios utilizan fuera de la red IT Corporation son susceptibles a violaciones de seguridad. Ella quiere investigar la mejor manera de configurar la seguridad y otros ajustes en estos equipos Objetivos Crear múltiples GPOs locales Aplicar las GPOs locales  

Laboratorio: Configuración Tiempo estimado: 20 minutos Máquina Virtual DC01 CL01 Nombre de Usuario itcorp\Administrador Contraseña Pa$$w0rd Para este laboratorio, va a utilizar el entorno de máquina virtual disponible. Antes de comenzar la práctica de laboratorio, debe completar los siguientes pasos: 9. Inicie la MV DC01 10. Inicie condelas siguientes a. sesión Nombre usuario: itcorpcredenciales: \ Administrador b. Contraseña: Pa$$w0rd Ejercic io 1: Cre ación de múl tipl es GPOs locales Escenario Aunque normalmente configura más seguridad y otros ajustes mediante el uso de GPOs basados en dominios, usted decide que para estos equipos portátiles, la implementación de GPO locales lograría la meta de Holly de asegurar estos equipos móviles. Decide implementar varios GPO locales para asegurar que las cuentas de administrador y usuario estándar puede tener diferentes configuraciones, incluyendo que usted:   

Configure la directiva equipo predeterminado paramostrar un cuadro de diálogo de advertencia. Configure la directiva no administradores con ciertas restricciones de seguridad. No configurar la política de los administradores con las mismas restricciones deseguridad


Página 169 de 293


Tarea 1. Crear una consola de administr ación con múlti ples directivas d e grupo local 5. Iniciar sesión en CL01 como itcorp\administrador y abra la consola de administración de Microsoft (MMC) 6. Agregue los siguientes complementosa la consola: a. Editor de objetos de directiva de grupo: Equipo Local b. Editor de objetos de directiva de grupo: Administradores c. Editor de objetos de directiva de grupo: No administradores 7. Guarde la consola en el escritorio con el nombre MLGPE. Tarea 2. Configurar los ajustes para el equipo local 1. Crea un Script de inicio de sesión para la directiva de equipo local 2. Agrega el siguiente texto al archivos del script msgbox “Advertencia. NO estas conectado a la red de IT Corpor ation ” 3. Guarde el script como RoamingScript.vbs 4. Guarde el archivo como tipo: todos los archivos. Tarea 3: Configure los ajustes de seguridad para No administradores 1. Seleccione la directiva Equipo local\Noadministradores y navegue hacia Configuración de usuario > plantillas administrativas > Panel de control. 2. Habilitar el ajuste: Prohibir elacceso a configuración de PC y panel de control. Ejercicio 2: Evaluando la aplicación de las GPOs locales Escenario Ahora debe iniciar sesión para comprobar la aplicación de GPOs locales. Tarea 1: Iniciar sesión como un usuario estándar para evaluar las directivas 1. Cierre sesión en CL01 2. Inicie sesión como itcorp\Holly con la contraseña Pa$$w0rd y verifique que el script de inicio de sesión se ejecuta en el escritorio. 3. Intente abrir el panel de control Tarea 2: Iniciar sesión como administrador para evaluar las directivas 1. Inicie sesión como itcorp\Administrador y verifique que el script de inicio de sesión se ejecuta en el escritorio. 2. Intente abrir el panel de control 3. Cierre sesión.


Página 170 de 293


Lección 3 Asegurando datos con EFS y Bit lock er Computadoras portátiles y discos duros de escritorio pueden ser robados, lo que representa un riesgo para los datos confidenciales. Puede proteger los datos contra estos riesgos mediante el uso de una estrategia defensiva en dos fases, una que incorpora tanto EFS y Windows BitLocker Drive Encryption. Esta lección ofrece una breve descripción de EFS. Sin embargo, los profesionales de TI interesados en implementar EFS deben investigar esta característica a fondo antes de tomar una decisión sobre el uso de EFS. Si implementa EFS sin implementar las operaciones de recuperación adecuadas o sin la comprensión de cómo funciona la característica, puede provocar que sus datos sean expuestos innecesariamente. Para poner en práctica una política de EFS segura y recuperable, debe tener una comprensión más completa de EFS. BitLocker es otra estrategia defensiva que complementa EFS. BitLocker protege contra el robo de datos o la exposición en equipos que están perdidos o robados, y ofrece la eliminación de datos más seguros cuando están fuera de servicio equipos. Los datos en un equipo perdido o robado es vulnerable al acceso no autorizado, ya sea mediante la ejecución de una herramienta de software de ataque en contra de ella o mediante la transferencia de disco duro de la computadora a un equipo diferente. BitLocker ayuda a mitigar el acceso no autorizado a datos en las computadoras perdidos o robados mediante la combinación de dos importantes procedimientos de protección de datos: el cifrado de todo el volumen del sistema operativo Windows en el disco duro, y el cifrado de varios volúmenes fijos. Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de:          

Describir EFS Cifrar y descifrar archivos mediante EFS. Describir BitLocker. Describir BitLocker To Go. Describir los requisitos para la implementación de BitLocker. Describir los modos de BitLocker. Describir la configuración de GPO que puede utilizar para configurar BitLocker. Describir cómo configurar BitLocker. Describir cómo configurar BitLocker To Go. Describa cómo recuperar unidades BitLocker cifrada.

¿Qué es l a EFS? EFS es la herramienta de cifrado de archivos integrado para sistemas de archivos de Windows. Un componente del sistema de archivos NTFS, EFS permite el cifrado transparente y descifrado de archivos mediante el uso de algoritmos criptográficos avanzados, estándar. Cualquier individuo o programa que no posee la clave criptográfica adecuada no pueden leer los datos cifrados. Puede proteger los archivos cifrados incluso de los que ganan la posesión física del equipo en el que los archivos se almacenan-incluso las personas que están autorizadas para tener Soporte Técnico en Windows

Página 171 de 293


acceso a la computadora y su sistema de archivos no podrá ver los datos. Algunas de las características del EFS son: 









Cifrado EFS no se produce a nivel de aplicación. Se produce a nivel del sistema de archivos. Por lo tanto, el proceso de cifrado y descifrado es transparente para el usuario y la aplicación. Si un usuario intenta abrir un archivo y posee la clave necesaria, elarchivo se abre sin esfuerzo adicional por parte del usuario. Si el usuario no posee la llave, él o ella recibe un "acceso denegado". El cifrado de archivos utiliza una clave simétrica que encripta con la clave pública del usuario y que se almacena en el encabezado del archivo. Si la clave privada incurre en daños o se pierde, incluso el usuario que cifró el archivo no puede descifrarlo. Puede archivar el certificado del usuario que contiene sus claves públicas y privadas exportarlo a una memoria (USB).

Compartiendo a rchiv os cifrados Los usuarios EFS pueden compartir archivos cifrados con otros usuarios en recursos compartidos y carpetas en la web. Con este apoyo, se puede dar permiso individual a los usuarios para acceder a un archivo cifrado. La posibilidad de agregar usuarios se limita a archivos individuales. Después de cifrar un archivo, puede habilitar el intercambio de archivos a través de la interfaz de usuario. Primero debe cifrar un archivo y guardarlo antes de añadir más usuarios. Puede añadir usuarios ya sea desde el equipo local o de AD DS, si el usuario tiene un certificado válido para EFS. ¿Qué es BitLocker? BitLocker ofrece protección para el sistema operativo de la computadora y los datos almacenados en el volumen del sistema operativo. Se asegura de que los datos almacenados en un equipo permanece encriptado, incluso si alguien manipula el equipo cuando el sistema operativo no está en funcionamiento. BitLocker ofrece una solución estrechamente integrada en Windows 10 para hacer frente a las amenazas de robo de datos o la exposición de computadoras personales perdidos, robados o inapropiada dados de baja. Cifrado de unidad BitLocker realiza dos funciones que proporcionan tanto la protección de datos sin conexión y la verificación de la integridad del sistema: 



Se encripta todos los datos almacenados en el volumen del sistema operativo Windows (y los volúmenes de datos configurados). Esto incluye el sistema operativo Windows, los archivos de hibernación y paginación, las aplicaciones y los datos que las aplicaciones utilizan. Se configura, por defecto, utilizar un módulo de de plataforma segura (TPM) para ayudar a garantizar la integridad de los componentes de arranque iniciales, que el sistema operativo utiliza en las etapas anteriores del proceso de inicio. Bloquea los volúmenes protegidas con BitLocker, por lo que permanecerá protegida incluso si alguien manipule el equipo cuando el sistema operativo no está en funcionamiento.


Página 172 de 293


BitLoc ker To Go Cuando una computadora portátil se pierde o es robado, la pérdida de datos por lo general tiene más impacto que la pérdida del activo ordenador. A medida que más personas utilizan dispositivos de almacenamiento extraíbles, pueden perder datos sin perder un PC. BitLocker To Go ofrece una mayor protección contra el robo de datos y la exposición mediante la ampliación de unidad BitLocker soporte de cifrado de dispositivos de almacenamiento extraíbles, como unidades flash USB, y se puede administrar a través de la directiva de grupo. En Windows 10, los yusuarios cifrar su medio extraíbleión, al se abrir Explorador haga clic en la unidad, haga clicpueden en Activar BitLocker. A continuac les el pedirá que elijadeunWindows, método para desbloquear la unidad. Estas opciones incluyen:  

Una contraseña Smart Card

Después de la elección de los métodos de desbloqueo, los usuarios deben imprimir o guardar su clave de recuperación. Puede almacenar esta clave de 48 dígitos en AD DS, de manera que se puede utilizar si otros métodos de desbloqueo fallan, por ejemplo, cuando los usuarios olvidan sus contraseñas. Por último, los usuarios deben confirmar sus selecciones de desbloqueo para comenzar el cifrado. Al insertar una unidad protegida con BitLocker en el equipo, Windows detectará que la unidad está cifrada de forma automática y, a continuación, le pedirá desbloquearlo. Requisitos Bitlocker Debido BitLocker almacena su propia clave de cifrado y descifrado en un dispositivo de hardware que está separado del disco duro, debe tener uno de los siguientes:  

Una computadora con el módulo de plataforma segura (TPM) versión 1.2. Un dispositivo de memoria USB extraíble, como una unidad flash USB.

Requisitos de hardware Para activar el Cifrado de unidad BitLocker, el disco duro de la computadora debe cumplir con los siguientes requisitos: 



Tener el espacio necesario para Windows 10 para crear las dos particiones de disco: una para el volumen del sistema y otra para el volumen del sistema operativo: o Volumen del sistema o Volumen del Sistema operativo (100 MB) Tener un BIOS que sea compatible con TPM o que soporte dispositivos USB durante el inicio del equipo. El BIOS debe ser: o Compatible con Trusted Computing Group (TCG). o Establecer arrancar primero desdeel disco duro, y no desde las unidades USB o CD. o Capaz de leer desde una unidad flash USB durante el inicio.


Página 173 de 293


Modos de BitLocker BitLocker puede funcionar con dos tipos de Computadoras:  

Aquellos que ejecutan 1.2x TPM. Los que no tienen TPM 1.2, pero que tienen un dispositivo de memoria USB extraíble.

Si habilita BitLocker en un equipo con Windows 10 que tiene un TPM 1.2, puede añadir los siguientes factores adicionales de autenticación para la protección de TPM: 



BitLocker ofrece la opción de bloquear el proceso de arranque normal hasta que el usuario proporciona un PIN o inserta un dispositivo USB, como una unidad flash, que contiene una clave de inicio de BitLocker. Tanto el PIN y el dispositivo USB se puede exigir.

Configuración de directiva de grupo para BitLocker BitLocker en Windows 10 introduce varias configuraciones La directiva de grupo nuevos que permiten la gestión de función sencilla. Por ejemplo, usted puede: 

 





Requerir todas las unidades extraíbles para ser protegidas por BitLocker antes que los usuarios puedan guardar datos en ellas. Exigir o no permitir métodos específicos para desbloquear unidadesprotegidas con BitLocker. Configurar métodos para recuperar datos de unidades protegidas con BitLocker si las credenciales de desbloqueo del usuario no están disponibles. Requerir prevenir diferentes tipos de almacenamiento de contraseñas de recuperación o hacerlos oopcional. Prevenir BitLocker deser habilitado si las llaves no se pueden respaldar a AD DS.

Configuración de BitL ocker To Go BitLocker To Go protege los datos en unidades de datos extraíbles. Permite configurar Cifrado de unidad BitLocker en unidades flash USB y discos duros externos. La opción está disponible haciendo clic simplemente haga en una unidad en el Explorador de Windows para habilitar la protección de BitLocker. Recuperación de Unidades de cifr ado BitLoc ker Cuando un equipo habilitado para BitLocker se inicia, BitLocker comprueba el sistema operativo para las condiciones que pueden indicar un riesgo de seguridad. Si se detecta una condición como esa, BitLocker no desbloquea la unidad del sistema, y en su lugar entra en modo de recuperación. Cuando un equipo entra en modo de recuperación, el usuario debe introducir la contraseña de recuperación correcta para continuar. La contraseña de recuperación está ligada a un TPM o equipo en particular, no a usuarios individuales, y por lo general no cambia.


Página 174 de 293


Guardar la información de recuperación en una unidad flash USB o en AD DS mediante uno de los siguientes formatos: 



Un número de 48 dígitos dividido en ocho grupos. Durante la recuperación, utilice lasteclas de función para escribir esta contraseña en la consola de recuperación de BitLocker. Una clave de recuperación en un formato que puede ser leído directamente por laconsola de recuperación de BitLocker.

Ayuda Agente de recuperación de datos Windows 10 BitLocker proporciona ayuda de un agente de recuperación de datos para todos los volúmenes protegidos. Esto proporciona a los usuarios la capacidad de recuperar datos de cualquier dispositivo con BitLocker y BitLocker ToGo cuando los datos son inaccesibles. Esta tecnología ayuda a la recuperación de los datos corporativos en un disco duro portátil usando la llave creada por la empresa.


Página 175 de 293


Laboratorio 2: Asegurando datos Escenario Un usuario en IT Corporation está trabajando en un proyecto que le obliga a llevar su la computadora portátil a casa cada día. Los archivos de datos son muy sensibles y se deben asegurar en todo momento.

Objetivos Asegurar la laptop con Bitlocker 

Laboratorio: Configuración Tiempo estimado: 20 minutos Máquina Virtual DC01 CL01 Nombre de Usuario itcorp\Administrador Contraseña Pa$$w0rd Para este laboratorio, va a utilizar el entorno de máquina virtual disponible. Antes de comenzar la práctica de laboratorio, debe completar los siguientes pasos: 1. Inicie las MVs –DC01, CL01 2. Inicie sesión con las siguientes credenciales: a. Nombre de usuario: itcorp \ Administrador b. Contraseña: Pa$$w0rd


Página 176 de 293


Ejercic io 1: P rotegiendo los archivos c on Bitlock er Escenario Ha decido implementar Bitlocker para proteger los dato del usuario. Tarea 1. Configurar los ajustes GPO para Bitlocker 4. Inicie sesión en CL01 como itcorp\administrador 5. Abra el editor de directivas de grupo local 6. Habilite el valor Solicitar autenticación a dicion al al ini cio localizado en Configuración de equipo > Plantillas administr ativas > Compone ntes de Windows > Cifrado de unidad Bitloker 7. Cierre el editor de objetos de directiva de grupo 8. Actualizar las directivas degrupo en el equipo local utilizando el comandogpupdate /force . Tarea 2: Habilitar Bitlocker 1. En el equipo host agregue un segundo disco a la máquina virtual CL01 2. En CL01 abra el explorador de Windows y entonces formatee lanueva unidad de disco montada. 3. En el explorador de Windows haga clic derecho sobre la unidad local (C:) y active Bitlocker. 4. Seleccione la opción Introducir una contraseña. Estoes necesario porque la máquina virtual no soporta unidades usb. 5. Utilice la contraseña: Pa$$w0rd 6. Guarde la llave de recuperación en la unidad montada. 7. Cuando se pregunte: Cifrar soloel espacio de disco utilizado. 8. Cuando se pregunte haga clic en reiniciar. Tarea 3: Complete el proceso de habilitar Bitlocker 1. Durante el reinicio de CL01 y cuando se solicite, introduce la contraseña Pa$$w0rd para desbloquear la unidad 2. Inicie sesión en CL01 como itcorp\Administrador 3. Abre el Explorador de Windowsy entonces visualiza elestado de Bitlocker de la unidad de disco (C:) y observa que la unidad está cifrada. 4. Cierra todas las ventanas


Página 177 de 293


Lección 4 Configuración del Control

de cuenta s de usuario

Muchos usuarios inician sesión en sus computadoras con una cuenta de usuario que tiene más derechos de los necesarios para ejecutar sus aplicaciones y acceder a sus archivos de datos. El uso de una cuenta usuario administrador para tareas de usuario del día a día plantea riesgos de seguridad significativos. En versiones anteriores de Windows, se alentó a los administradores utilizar una cuenta de usuario normal para la mayoría de las tareas, y para utilizar el Ejecutar como característica de Windows para ejecutar tareas que requieren derechos adicionales. Windows 10 ofrece Control de cuentas deausuario para simplificar y asegurar de elevar sus derechos de cuenta. Sin embargo, menos(UAC) que sepa cómo funciona UAC,elyproceso su impacto potencial, es posible que tenga problemas al intentar realizar tareas típicas de escritorio de apoyo. Esta lección presenta cómo funciona UAC y cómo usted puede utilizar las funciones de escritorio relacionados con el UAC. Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de:    

Describir UAC. Describir cómo funciona UAC. Configurar el comportamiento de UAC. Configurar avisos de notificación de UAC.

¿Qué es la UAC? UAC es una característica de seguridad que proporciona un camino para cada usuario para elevar su estado una cuenta estándarcomo. a una cuenta de administrador sin cerrar la sesión, cambiar dede usuario o utilizardelausuario opción Ejecutar UAC es una colección de características y no sólo un cuadro de dialogo. Estas características, que incluyen la redirección de archivos y registro, Detección del instalador, el servicio de instalador de ActiveX, y más permiten a los usuarios de Windows ejecutarse con cuentas de usuarios que no son miembros del grupo de administradores. Estas cuentas generalmente se conocen como usuarios estándar y están ampliamente descritos como se ejecuta con privilegios mínimos. El hecho más importante es que cuando los usuarios ejecutan con las cuentas de usuario estándar, la experiencia suele ser mucho más seguro y confiable. Cuando necesita hacer cambios en el equipo que requieren permiso de nivel de administrador, UAC le notifica de la siguiente manera:  

Si usted es un administrador, haga clic en Sí para continuar. Si no es un administrador, una persona con una cuenta de administrador en el equipo tendrá que introducir su contraseña para que usted continúe.


Página 178 de 293


Cómo tr abaja UAC Hay dos tipos generales de los grupos de usuarios en Windows 10: los usuarios estándar y los usuarios administrativos. UAC simplifica la capacidad de los usuarios para ejecutar como usuarios estándar y realizar todas sus tareas diarias necesarias. Los usuarios administrativos también se benefician de UAC porque los privilegios administrativos están disponibles sólo después de UAC solicita el permiso del usuario para esa instancia. Usuarios Estándar Al habilitar UAC, y un usuario necesita para llevar a cabo una tarea que requiere permisos administrativos, UAC solicita al usuario las credenciales administrativas. La configuración predeterminada de UAC permite a un usuario estándar realizar las siguientes tareas sin recibir un mensaje de UAC:   

 

Instalar actualizaciones de Windows Update. Instalar controladores desdeWindows Update o los que se incluye con el sistema operativo. Ver la configuración de Windows. Sin embargo, a un usuario estándar se le solicita privilegios elevados al cambiar la configuración de Windows. Emparejar los dispositivos Bluetooth con la computadora. Cambiar el adaptador de red y realizar otras tareas de red de diagnóstico y reparación.

Usuarios Administrativos Los usuarios administrativos tienen de forma automática: Lectura / Escritura / permisos de ejecución a todos los recursos. Todos los privilegios de Windows.  

Si bien puede parecer claro que todos los usuarios no serán capaces de leer, modificar y borrar cualquier recurso de Windows, muchos departamentos de TI de las empresas que ejecutan versiones anteriores de Windows no tenían otra opción que ceder la totalidad de sus usuarios al grupo de administradores locales. Configuración de las notific aciones UA C En Windows 10, se puede ajustar la frecuencia con la UAC le notifica cuando se realizan cambios en el equipo. Para ello, desde el Panel de control,Sistema y seguridad y a continuación, en elCentro de actividades , haga clic en cambiar configuración de Control de cuentas de usuario . Utilice el control deslizante para determinar cómo Windows le pedirá. El valor predeterminado es Notificarme sólo cuando las aplicaciones intentan rea lizar cambios en mi equipo . La siguiente tabla identifica las cuatro configuraciones que permiten la personalización de la experiencia mensaje de elevación:


Página 179 de 293


Mensaje No notificarme nunca Notificarme solo cuando una aplicación intente realizar cambios en el equipo (no atenuar el escritorio) Notificarme solamente cuando una aplicación intente realizar cambios en el equipo (Predeterminado) Notificarme siempre


Descripción El UAC está apagado Cuando un programa realiza un cambio, aparece un aviso, pero el escritorio no se atenúa. De lo contrario, al usuario no se le pide. Cuando un programa realiza un cambio, aparece el símbolo, y el escritorio se atenúa para proporcionar una indicación visual de que se está intentando instalación. De lo contrario, al usuario no se le pide. Al usuario siempre se le preguntara cuando realicen cambios en el equipo.

Página 180 de 293


Laboratorio 3: Configurando y evaluando el control

de cuenta s de usuario

Escenario Holly, el director de TI, le preocupa que el personal puede estar realizando cambios de configuración a sus equipos para los que no tienen autorización. Mientras que Windows 10 no permite a los usuarios llevar a cabo estas tareas, Holly quiere asegurar que a los usuarios se les pregunte adecuadamente acerca de las acciones que se están tratando. Objetivos Modificar el comportamiento predeterminado de UAC. 

Laboratorio: Configuración Tiempo estimado: 15 minutos Máquina Virtual DC01 CL01 Nombre de Usuario itcorp\Administrador Contraseña Pa$$w0rd Para este laboratorio, va a utilizar el entorno de máquina virtual disponible. Antes de comenzar la práctica de laboratorio, debe completar los siguientes pasos: 1. Inicie las MVs – DC01, CL01 2. Inicie sesión con las siguientes credenciales: a. Nombre de usuario: itcorp \ Administrador b. Contraseña: Pa$$w0rd Ejercic io 1: Modifi car los mensaje s UAC Escenario Decide configurar el comportamiento de los mensajes de UAC Tarea 1. Modifi car lo s mensajes UAC 1. Inicie sesión en CL01 como itcorp\Administrador 2. Abrir el editor de directivas de grupo local y navegar hacia:Configuración del equipo > Configuración de Windows > Configuración de seguridad > Directivas locales > Opciones de seguridad . 3. Modificar Control de c uenta s de us uario: Comport amiento de la petición de ele vación para los usuarios estándar con el valor: Pedir credencia les en el escritori o seguro . Tarea 2: Modif icar el nivel de noti fic ación de UAC 1. Habilitar Control de cuentas de usuario: eleva r sol o lo s archivos ejecutables firmados y . 2. validados Habilitar Control de cuentas de usuario: c omportamiento de la petición de elevación para los administradores en Modo de aprobación de administrador con el valor: Pedir consentimi ento e n el escri torio seguro . Soporte Técnico en Windows

Página 181 de 293


Tarea 3: Evaluar la configuración UAC 1. Iniciar sesión en CL01 como itcorp\Dan con la contraseña Pa$$w0rd 2. Abrir la consola de Administración de equipos. Aparecerá un mensaje solicitando las credenciales. 3. Inicia sesión en CL01 como itcorp\Administrador y abre el centro de actividades para verificar que la configuración del UAC está en siempre notificar.


Página 182 de 293


Módulo 9: Configuración de aplicaciones Contenido: Descri pción general del módulo Lección 1: Instalación y configuración de aplicaciones Lección 2: Aplicaciones de Gestión de la tienda de Windows Lección 3: Configuración de los ajustes de Internet Explorer Laboratorio 1: Configuración de seguridad de de aplicación Internet Explorer de Restricciones en la empresa Lección 4: Configuración Laboratorio 2: Configuración de AppLocker Descri pción general del módulo Los usuarios de computadoras requieren aplicaciones por cada tarea que llevan a cabo, como la edición de documentos, consultas a bases de datos y generación de informes. Soportar la instalación y el funcionamiento de las aplicaciones es una parte crítica de los equipos de escritorio. Objetivos: Después de completar este módulo, el alumno será capaz de:    

Instalar y configurar aplicaciones. Instalar y administrar aplicacionesdesde la tienda de Windows. Configurar y asegurar Windows Internet Explorer. Configurar restricciones de aplicación.


Página 183 de 293


Lección 1: Instalar y config urar aplicaciones Después de instalar Windows 10, es necesaria la instalación de las aplicaciones que soportan las necesidades de negocio de sus usuarios. Las aplicaciones modernas se pueden instalar sin problemas en Windows 10, pero las aplicaciones más antiguas pueden experimentar problemas de instalación o ejecución. Es importante que usted sepa cómo instalar aplicaciones en Windows 10, y de cómo solucionar problemas de compatibilidad de aplicaciones.

Objetivos de la lección Después de completar esta lección, el alumno será capaz de:     

Describir cómo instalar aplicaciones. Explicar cómo configurar programas predeterminados. Determinar los posibles problemas de compatibilidad de aplicaciones. Describir mitigaciones comunes para los problemas de compatibilidad de aplicaciones. Analice la viabilidad de implementar Microsoft Office 365.

Instalación de aplicaciones en Windows 10 En Windows 10, hay dos tipos de aplicaciones: aplicaciones de escr itorio y aplicaciones de Windows Store. Las Aplicaciones de escritorio son los programas de aplicaciones tradicionales, como Microsoft Office 2010, con la que la mayoría de los usuarios y administradores de red son familiares. Las Aplicaciones de Windows Store son diferentes, se instalan y gestionan de una manera diferente. Nota: La lección 2 de este módulo proporciona más detalles acerca de Las Aplicaciones Windows Store. Instala ción de una aplicación de escritori o desde un Medio Local. Cuando un administrador inserta un DVD del producto que contiene una aplicación de escritorio, Windows solicita al administrador qué se debe hacer. Normalmente, el administrador elige Ejecutar SETUP.EXE. Nota: También puede instalar aplicaciones de escritorio mediante el Panel de control. Si el administrador de la red ha permitido que las aplicaciones estén disponibles para la instalación desde una ubicación de red, puede seleccionar Panel de control y, a continuación, haga clic en Obtener programas. Aparece una lista de las aplicaciones disponibles para la Instalación desde la red. Windows 10 hace que estas aplicaciones esten disponibles mediante el uso de objetos de directiva de grupo (GPO) y los puntos de distribución de software. El proceso de instalación de la aplicación de escritorio comienza, y se instala la aplicación. Si se inicia la sesión como usuario estándar, Windows 10 le pedirá que elevar sus privilegios a través de Control de cuentas de usuario (UAC) para instalar la aplicación.


Página 184 de 293


Nota: Las aplicaciones que se instalaran desde la red se pueden instalar de forma automática sin intervención del usuario, dependiendo de la configuración del paquete de la aplicación. Personalización de la pantalla de inicio Después de instalar la aplicación de escritorio, cuando regrese a la pantalla de Inicio, la ubicación de la aplicación instalada no es evidente de inmediato. Para los usuarios familiarizados con Windows 7 y su menú de inicio, la pantalla de inicio puede ser confusa. Pero sólo un grado limitado de personalización es necesario para optimizar la pantalla de inicio. Paray,optimizar la pantalla inicio para las inicio a continuación, hagadeclic en Todas lasnecesidades aplicaciones.de un usuario, haga clic en la pantalla de En la lista Todas las aplicaciones, se puede ver las aplicaciones de Windows Store en la lista, junto con las aplicaciones de escritorio que se acaban de instalar. Estos aparecen a la derecha de la pantalla. Haga clic en cada aplicación que desea personalizar y, a continuación, seleccione la acción apropiada. Por ejemplo, si le gustaría Microsoft Outlook 2010 aparezca en la pantalla de inicio, haga clic en Microsoft Outlook 2010 y, a continuación, haga clic en Anclar a Inicio. Cuando regrese a la pantalla de inicio, verá que Microsoft Outlook 2010 aparece en la pantalla de inicio. Puede personalizar todas las fichas en la pantalla de inicio de la misma manera. Una vez que una aplicación aparezca en la pantalla de inicio, también se puede arrastrar a donde desee que esté. Nota: Los administradores también pueden utilizar GPO para configurar los ajustes relacionados con la pantalla de Inicio. Windows Installer Windows Installer es el servicio en Windows 10 que lleva a cabo la instalación de aplicaciones. Puede utilizar el Windows Installer para instalar aplicaciones. Si la aplicación se empaqueta como un archivo .msi, y es accesible desde el equipo de destino, puede ejecutar msiexec.exe desde un símbolo del sistema con privilegios elevados para instalar una aplicación de escritorio. Por ejemplo, para instalar una aplicación desde una carpeta compartida, ejecute el siguiente comando de ejemplo desde un símbolo del sistema con privilegios elevados: Msiexec.exe /i \\lon-dc1\apps\app1.msi

Los administradores también pueden utilizar Windows Installer para actualizar y reparar las aplicaciones de escritorio instaladas. Configuración de los ajustes por defecto del programa Puede usar los Programas Predeterminados de Windows configurar varios ajustes, como especificar los programas predeterminados, asociar los tipos10 depara archivos y propiedades, cambiar la configuración de reproducción automática y la configuración de programa de acceso y valores predeterminados del equipo. Soporte Técnico en Windows

Página 185 de 293


Establecer p rogramas pr edeterminados Al seleccionar esta opción, Windows mostrará una lista de todas las aplicaciones instaladas: ambas aplicaciones de Windows Store y las aplicaciones de escritorio, como Microsoft Office 2010. A continuación, puede seleccionar una aplicación de la lista de programas, y configurar de cuales tipos de archivos va a ser el programa predeterminado. Usted puede elegir uno de los dos ajustes siguientes: 



Establecer este programa como predeterminado . En esta configuración, el programa seleccionado está configurado para abrir todo tipo de archivos y protocolos que este puede abrir de forma predeterminada. . Al seleccionar esta opción, puede Elija los valores predeterminados para este programa elegir específicamente qué tipos de archivo y protocolos desea asociar con la aplicación seleccionada.

Asociar un tipo de archivo o protocolo con un p rograma Esta opción presenta el reverso de la opción anterior. Es decir, en lugar de seleccionar un programa y elegir qué tipos de archivos que se asocian con él, se elige un tipo de archivo, y luego eli je el programa asociado. Sólo tiene que seleccionar el tipo de archivo apropiado, por ejemplo .txt y, a continuación, si es necesario, haga clic en Cambiar programa para seleccionar un nuevo programa para asociarse con el tipo de archivo. Cambiar la confi guración de reproducci ón automática La configuración de reproducción automática de Windows determina qué va a hacer cuando el usuario monta un CD o DVD, o se conecta una unidad extraíble. Pued e ser muy específico. Por ejemplo, si la unidad que se conecta a su usuario contiene archivos de video, puede configurar diferentes acciones predeterminadas: Play (Windows media Player), No realizar ninguna acción, Abrir carpeta para ver archivos (Explorador de Windows), y Preguntarme siempre. Las acciones disponibles varían en función del tipo de dispositivo y su contenido. Configurar pr ogramas de acce so y predete rminados de la compu tadora. Se utiliza esta opción para determinar qué programa se utiliza para ciertas actividades de los usuarios. Por ejemplo, si desea utilizar un navegador que no sea Internet Explorer para navegar por Internet, puede seleccionar la opción Personalizar y, a continuación, seleccione cuáles de sus programas navegadores instalados desea usar. Puede configurar los valores predeterminados para las siguientes funciones: Web Browsing Acceso al correo electrónico Juego de Medios   


Página 186 de 293


 

La mensajería instantánea Máquina virtual de Java

Nota: Puede configurar el comportamiento de los programas predeterminados seleccionando Panel de control>Programas> Programas predeterminados. Problema s de comp atibilidad de aplicaciones Generalmente, las aplicaciones y el hardware que trabajaron en Windows Vista o Windows 7 continuarán trabajando en Windows 10. Sin embargo, una aplicación escrita para un sistema operativo específico puede causar problemas cuando se instala en un ordenador con un sistema operativo diferente, por unadeserie razones. Para solucionar y resolver los probl emas con eficacia, importante estar al tanto las deáreas generales que típicamente causan la mayoría de es problemas de compatibilidad. Configuración e Instala ción de A plic aciones Durante la configuración y la instalación de la aplicación, dos problemas comunes pueden impedir la instalación de la aplicación correctamente o incluso que no se instale en absoluto: Una aplicación intenta copiar archivos y accesos directos a las carpetas existentes en un sistema operativo Windows anterior, pero ya no existe para el nuevo sistema operativo. Una aplicación intenta hacer referencia a una característica de Windows, que se ha cambiado el nombre en Windows 10. Control de Cuentas de Usuario UAC añade seguridad a Windows mediante la limitación de acceso a nivel de administrador en el equipo, y mediante la restricción a la mayoría de los usuarios que ejecuten como usuarios estándar. Cuando los usuarios intentan iniciar una aplicación que requiere permisos de administrador, el sistema le pedirá que confirme su intención de hacerlo. UAC también limita el contexto en el que se ejecuta un proceso, lo que minimiza la capacidad de los usuarios para exponer su ordenador inadvertidamente a virus u otros programas maliciosos. Este cambio afecta a cualquier instalador de la aplicación o actualización que requiere permisos de administrador para funcionar, realizar comprobaciones o acciones innecesarias como administrador o intentar escribir a una ubicación del Registro no virtualizados. UAC puede dar lugar a los siguientes problemas de compatibilidad: Instaladores personalizados, desinstaladores,y actualizadores pueden no ser detectados y elevados a ejecutar como administrador. Aplicaciones de usuario estándar que requieren privilegios administrativos para realizar sus tareas pueden fallar o no hacer esta tarea a disposición de los usuarios estándar. Las aplicaciones que intentan realizar las tareas para las que el usuario actual no tiene los permisos necesarios pueden fallar. Cómo el fallo se manifieste depende de cómo se escribió la aplicación. Las aplicaciones del panel de control que realicen tareas administrativas y realicen cambios globales podrían no funcionar correctamente y podrían fallar. Las Aplicaciones Dynamic Link Library (DLL) que se ejecuten utilizando rundll32.exepueden no funcionar correctamente si realizan operaciones globales. 











Aplicaciones de usuario estándar que escriben en ubicaciones globales serán redirigidos a ubicaciones por usuario a través de la virtualización.

Protección de recursos d e Windows Soporte Técnico en Windows

Página 187 de 293


La Protección de recursos de Windows (WRP) está diseñada para proteger los recursos de Windows, tales como archivos, carpetas y registros, en un estado de sólo lectura. Esto afecta a los archivos, carpetas y claves del registro. Las actualizaciones a los recursos protegidos se restringen a los instaladores de confianza del sistema operativo, como servicios de Windows. Esto proporciona una mayor protección para los componentes y aplicaciones que se incluyen con el sistema operativo desde el impacto de otras aplicaciones y administradores. WRP puede dar lugar a los siguientes problemas de compatibilidad: Instaladores de aplicaciones que intentan sustituir, modificar o borrar archivos del sistema operativo y / o claves de registro que están protegidos por WRP puede fallar con un mensaje de error que indica que el recurso no puede ser actualizado. Esto se debe a que se negó el acceso a estos recursos. Las aplicaciones que con intentan escribirdenuevas claves deque registro o valores a las porq claves protegidas pueden fallar un mensaje error que indica el cambio ha fallado ue sedeleregistro negó el acceso. Las aplicaciones que intentan escribir en recursos protegidos pueden fallar si dependen de claves o valores del registro. Interne t Explorer modo p rotegido Internet Explorer modo protegido ayuda a defenderse de los ataques de elevación de privilegios mediante la restricción de la capacidad de escribir en los recursos de la zona del equipo local que no sean archivos temporales de Internet. Este cambio afecta a cualquier aplicación o servicio web que intenta modificar los archivos de usuario o claves de registro, o que intenta abrir una nueva ventana desde otro dominio. El Modo protegido de Internet Explorer reduce la capacidad de un ataque a escribir, alterar o destruir datos en el equipo del usuario o instalar código malicioso. Puede ayudar a proteger a un usuario de que código malicioso se instale sin su autorización. Internet Explorer en modo protegido puede dar lugar a los siguientes problemas de compatibilidad:











Las aplicaciones que utilizan Internet Explorer no pueden escribir directamente en el disco, mientras estén en la zona de Internet o intranet. El modo protegido se basa en el nuevo mecanismo de integridad para restringir el acceso de escritura a objetos protegibles, como procesos, archivos y claves del Registro con niveles de integridad mayores. Cuando se ejecuta en modo protegido, Internet Explorer es un proceso de baja integridad. No puede tener acceso de escritura a los archivos y claves del registro en el perfil del sistema o ubicaciones de un usuario. Los procesos de baja integridad sólo pueden escribir a las carpetas, archivos y claves del registro que se les ha asignado una etiqueta obligatoria de baja integridad. Como resultado, Internet Explorer y sus extensiones se ejecutan en modo protegido, que sólo puede escribir en lugares de baja integridad, como la nueva carpeta Archivos temporales de Internet, la carpeta Historial, la carpeta de cookies, la carpeta Favoritos, y la carpetas de Windows de archivos temporales. Las aplicaciones pueden no saber cómo manejar las nuevas indicaciones. El proceso de modo protegido se ejecuta a un bajo nivel de escritorio, lo que le impide el envío de mensajes específicos a los procesos de integridad mayor. Además, Internet Explorer permite La Prevención de Ejecución de Datos (DEP) (NX) de forma predeterminada. Los plug-ins que tienen problemas con DEP pueden hacer que Internet Explorer se bloquee.


Página 188 de 293


Arquit ectura de 64 bits Windows 10 es totalmente compatible con la arquitectura de 64 bits, y en la versión de 64 bits de Windows 10 se pueden ejecutar todas las aplicaciones de 32 bits con la ayuda del emulador WOW64. Se debe tener en cuenta las siguientes consideraciones para Windows 10 de 64 bits: Las aplicaciones o componentes que utilizan los ejecutables de 16 bits, instaladores de 16 bits, o controladores del kernel de 32 bits podrían no iniciarse o funcionar indebidamente en una edición de 64 bits de Windows 10. La instalación de los controladores del núcleo de 32 bits fallará en el sistema de 64 bits. Si un instalador añade manualmente un controlador modificando el registro, el sistema no cargara este controlador, y esta acción puede provocar que el sistema falle. La instalación de controladores 64 bits sin firma fallaráelensistema el sistema bits. el Sicontrolador un instalador agrega un controlador manualmentedemodificando el registro, no vadea 64 cargar si no está firmado. Plataforma de filt rado de Windows La Plataforma de filtrado de Windows (WFP) es una interfaz de programación de aplicaciones (API) que permite a los desarrolladores crear código que interactúen con la filtración que se produce en varias capas en la pila de red y en todo el sistema operativo.

Si está utilizando una versión anterior de esta API en su entorno, pueden producirse errores al ejecutar aplicaciones de clase de seguridad, tales como el escaneado en red, programas antivirus, cortafuegos o aplicaciones. Cambios de versión del Sistema opera tivo El número de versión del sistema operativo cambia con cada nueva versión de sistema operativo. Para Windows Vista, el número de versión interna es de 6, mientras que para Windows 10, el número de versión interna es de 6,2. La función GetVersion devuelve este valor cuando se consulta por una aplicación. Este cambio afecta a cualquier aplicación o instalación que comprueba específicamente para una versión de sistema operativo, y podría impedir la instalación o que se ejecute la aplicación. Controladores en modo k ernel Los Controladores en modo kernel deben soportar el sistema operativo Windows 10 o ser rediseñado para seguir el User Mode Driver Framework (UMDF).UMDF es una plataforma de desarrollo de controladores de dispositivos que se introdujo en Windows Vista. Además, el modo de compatibilidad de controladores de núcleo de impresoras ha sido removido en Windows 10. Nota: Para las versiones de 64 bits de Windows 10, todos los conductores deben estar firmados digitalmente por el vendedor para ser instalado. Resolver p roblemas comunes de com patibilidad de aplicaciones Antes de instalar Windows 10, puede utilizar Aplication Compatibility Toolkit (ACT) 5.6 para determinar si las aplicaciones son compatibles con Windows 10. También puede utilizar ACT para Soporte Técnico en Windows

Página 189 de 293


determinar cómo una actualización a la nueva versión afectará sus aplicaciones. Puede utilizar las características de ACT para: 







Verificar su aplicación, dispositivo y compatibilidad de la computadora con una nueva versión del sistema operativo Windows Comprobar la compatibilidad de una actualización de Windows Participar en la comunidad de ACT, y compartir su evaluación de riesgos con otros usuarios de ACT Poner a prueba las aplicaciones web y sitios web para la compatibilidad con nuevas versiones y actualizaciones de seguridad para Internet Explorer

Métodos d e mitigación Algunos de los métodos de mitigación más comunes incluyen lo siguiente:





Modificación de la configuración de la aplicación existente. Pueden haber problemas de compatibilidad que requieren una modificación de la configuración de la aplicación, como mover archivos a diferentes carpetas, modificar entradas del registro, o cambiar los permisos de archivo o carpeta. El uso de herramientas talescomo el Administrador de compatibilidad o el Analizador de usuario estándar (instalado con ACT).Se pueden utilizar herramientas para detectar y crear correcciones de aplicaciones para hacer frente a losestas problemas de compatibilidad. Póngase en contacto con el proveedor de software para información acerca de las soluciones de compatibilidad adicionales.







Aplicación de actualizaciones o Service Packs de la aplicación. Actualizaciones opaquetes de servicios pueden estar disponibles para abordar muchos de los problemas de compatibilidad y ayudar a que la aplicación se ejecute en el nuevo entorno de sistema operativo. Después de aplicar la actualización o service pack, las pruebas de aplicaciones adicionales pueden asegurarse de que el problema de compatibilidad se ha mitigado. Actualización de la aplicación a una versión compatible. Si existe una versión más reciente, compatible de la aplicación, la mejor mitigación a largo plazo es actualizar a la versión más reciente. Con este enfoque se debe tener en cuenta tanto el costo de la actualización y los posibles problemas que puedan surgir con tener dos versiones diferentes de la aplicación. Modificación de la configuración de seguridad. Si sus problemas de compatibilidad parecenser los permisos correspondientes, una solución a corto plazo es modificar la configuración de seguridad de la aplicación. El uso de este enfoque debe estar seguro haciendo un análisis de riesgo completo y obteniendo el consenso del equipo de seguridad de la organización en relación con las modificaciones. Por ejemplo, se puede mitigar el modo protegido de Internet Explorer al agregar el sitio a la lista de sitios de confianza o desactivando el modo protegido (que no se recomienda).


Página 190 de 293




Ejecución de la aplicación en un entorno virtualizado. Si todos los otros métodos no están disponibles, puede ejecutar la aplicación en una versión anterior de Windows utilizando herramientas de virtualización, como Hyper-V.

Nota: Puede instalar la función Hyper-V en Windows 10 si su ordenador es compatible con las características de virtualización requeridas y estas características están habilitadas en la BIOS del ordenador. Para más información sobre cómo ejecutar aplicaciones heredadas en HyperV en Windows 10, véase el módulo 12 de este curso. Hay varias ventajas de usar un entorno virtualizado, tales como la capacidad de soportar un gran número de servidores en un único entorno, y la capacidad de restaurar una de configuración a un estado anterior. Sin embargo, los problemas de rendimiento y la falta apoyo paravirtualizada los drivers específicos de hardware limitan la funcionalidad plena de producción para muchas organizaciones. Uso de las características de compatibilidad de aplicaciones. Se pueden mitigar los problemas de aplicación, tales como problemas de versiones del sistema operativo, mediante la ejecución de la aplicación en modo de compatibilidad. Puede acceder a este modo haciendo click derecho en el acceso directo o .exe y, a continuación, aplicarlo a de uno de los siguientes modos de la pestaña Compatibilidad: o Windows 95 o Windows 98 / Windows ME o Windows XP (Service Pack 2) o Windows XP (Service Pack 3) o Windows Vista o Windows Vista (Service Pack 1) o Windows Vista (Service Pack 2) o Windows 7 

Además, puede ejecutar la aplicación con el modo de color reducido, o con una resolución de pantalla de 640 x 480. Si no está seguro que ajuste de compatibilidad utilizar, puede ejecutar el solucionador de problemas de compatibilidad para determinar y resolver los problemas de compatibilidad. Selección de otra aplicación que realiza la misma función. Si otra aplicación compatible está disponible, considere cambiar a la aplicación compatible. Al utilizar este enfoque debe tener en cuenta tanto el coste de la aplicación y el costo de apoyo y capacitación de los empleados. Shim. Un shim, es un programa de software que se agrega a una aplicación existente u otro programa que mejore la calidad o estabilidad. En el contexto de la compatibilidad de aplicaciones, shim se refiere a una corrección de compatibilidad, que es una pequeña pieza de código que intercepta llamadas a la API de aplicaciones, transformándolos para que Windows 10 ofrezca el mismo soporte de producto para la aplicación que las versiones anteriores de Windows. Esto puede significar desde la desactivación de una nueva característica de Windows 10 hasta emular un comportamiento particular de una versión anterior del conjunto de API Win32. Se puede utilizar la herramienta Administrador de compatibilidad, instalado con ACT, para crear una nueva corrección de compatibilidad. 



Discusión: Cuándo utilizar Office 365 Microsoft Office 365 ofrece a los usuarios acceso a sus aplicaciones de productividad y herramientas de colaboración desde prácticamente cualquier lugar. En los dispositivos cliente, se puede implementar Soporte Técnico en Windows

Página 191 de 293


Office 365 con el software con el que los usuarios están familiarizados: Office Word, Microsoft Excel, Microsoft OneNote y Microsoft PowerPoint. Además, una consola de administración basada en la nube lepermite configurar cuentas de usuario, gestionar permisos, asignar licencias y administrar la suscripción e implementación de Office 365. Nota: Microsoft Office 365 sustituye a la Business Productivity Online Suite (BPOS).Los Clientes de BPOS existentes pueden fácilmente hacer la transición a Office 365. Office 365 está disponible en una serie de planes para los diferentes tipos y tamaños de organizaciones. Estos son:







Correo electrónico (ExchangeOnline). Diseñado para el apoyo de correo electrónico, yel apoyo a las organizaciones con una base de usuarios instalada de hasta 50.000. Pequeña empresa (P). Diseñado para organizaciones con no más de 50 usuarios. Proporciona la base servicios de Office 365: correo electrónico, calendario, servicios del sitio web, y la capacidad de crear y editar archivos de Word, PowerPoint, Excel y OneNote en línea. Negocios Medianos y las Empresas (E). Diseñado para empresas de cualquier tamaño que requiere las características más avanzadas de Office 365, tales como: o Configuración y Control de TI avanzada o Office Professional Plus o Active Directory Domain Services (AD DS) o Archivado Avanzado o Apoyo de Administrador Dedicado

Nota: El plan de Negocios Medianos y las Empresas (E) está disponible en cuatro modelos de suscripción diferentes, cada uno con diferentes características y una cuota mensual diferente. Office 365 se compone de los siguientes servicios en línea: Microsoft Office Professional Plus. Proporciona a los usuarios el acceso a las últimas versiones de todas las aplicaciones de escritorio de Office. Combinado con Office Web Apps, los usuarios pueden acceder a su contenido desde casi cualquier lugar. Microsoft Exchange Online. Proporciona correo electrónico, calendario y contactos. Los usuarios pueden conectarse con una variedad de dispositivos móviles,utilizar Microsoft Office Outlook 2007 y Office Outlook 2010. Exchange Online también ayuda a proporcionar un flujo limpio de mensajes a través de la utilización de antispam y antivirus basado en la nube. Microsoft SharePoint Online. La Tecnología de Microsoft SharePoint Server es ofrecido como un servicio en línea y permite a los usuarios compartir documentos e información con sus colegas y clientes. Microsoft Lync Online. Permite a los usuarios conectarse a sus contactos con la mensajería instantánea (IM), videollamadas y reuniones en línea. Microsoft Office Web Apps. Permite a los usuarios ver, compartir y editar sus documentos de Microsoft Office en la web. Los usuarios pueden utilizar una amplia variedad de dispositivos de para acceder a su contenido. 









Nota: Además de estos servicios, las organizaciones pueden implementar Exchange Online Kiosk, Archivado de Exchange Online (EOA) para Exchange Server y Microsoft Dynamics CRM Online Profesional dentro de Office 365. Soporte Técnico en Windows

Página 192 de 293


Lección 2: Gestión de Aplic aciones de Windows Store Windows 10 soporta un nuevo tipo de aplicaciones conocidas como las aplicaciones de estilo de interfaz de usuario de Windows. Estas aplicaciones de estilo de interfaz de usuario de Windows son pequeñas, ligeras y de fácil acceso. Es importante saber cómo administrar el acceso de los usuarios a la tienda de Windows, lo que le permitirá controlar la instalación y el uso de estas aplicaciones. Objetivos de la lección Después de completar esta lección, el alumno será capaz de:   

Describir Windows Store y aplicaciones de estilo de interfaz de usuario de Windows. Explicar cómo manejar y restringir el acceso a Windows Store. Describir el sideloading.

¿Qué es Windows Store? Windows Store ofrece una ubicación única conveniente para acceder y descargar aplicaciones. Los usuarios pueden acceder a la tienda de Windows desde la pantalla de inicio, sin necesidad de desplazarse a Panel de control. Nota: Para acceder a la tienda, los usuarios deben iniciar sesión en Windows con una cuenta de Microsoft. Los usuarios pueden crear esta cuenta durante la instalación de Windows 10 o pueden definirla después de la instalación. Apli cacio nes Window s UI-Style La tienda de Windows está diseñada para permitir a los usuarios acceder e instalar aplicaciones de Windows UI-Style. Estas no son como las aplicaciones de escritorio. Más bien, son de pantalla completa, y que pueden funcionar con varios tipos de dispositivos, incluyendo x86, x64 y plataformas ARM. Estas aplicaciones pueden comunicarse entre sí con Windows 10, por lo que es más fácil para buscar y compartir información, como por ejemplo fotografías. Cuando se instala una aplicación, desde la pantalla de inicio, los usuarios pueden ver las baldosas en vivo que se actualizan constantemente con información en tiempo real de la aplicación.


Página 193 de 293


Localización de Aplicaciones Cuando los usuarios se conectan a la Windows Store, la página inicial que ven los usuarios al acceder está diseñada para hacer que las aplicaciones sean fáciles de localizar. Las aplicaciones se dividen en categorías, tales como juegos, entretenimiento, música y vídeos, y otros. Los usuarios también pueden utilizar la opción de Buscar de Windows 10 para buscar en la Windows Store aplicaciones específicas. Por ejemplo, si un usuario estaba interesado en una aplicación que proporciona capacidades de edición de vídeo, se puede abrir la opción de búsqueda, escriba en su cadena de texto de búsqueda y, a continuación, haga clic en la tienda. Windows Store devuelve información de aplicaciones adecuadas a partir de la cual el usuario puede realizar una selección. Instala ción de Aplicaciones Instalar aplicaciones es fácil para los usuarios. Con un solo click en la aplicación en una lista debe ser suficiente para su instalación. La aplicación se instala en el fondo, de modo que el usuario puede seguir navegando por la tienda de Windows. Una vez instalada la aplicación, un aviso de la aplicación aparece en la pantalla de inicio del usuario. Actualización de Apli cacio nes Windows 10 comprueba la Windows Store para actualizaciones de las aplicaciones instaladas diariamente. Cuando una actualización para una aplicación instalada está disponible, Windows actualiza la baldose de la tienda en la pantalla de Inicio para mostrar una indicación de que hay actualizaciones disponibles. Cuando el usuario selecciona la baldosa de la tienda y se conecta a la Windows Store, el usuario puede optar por actualizar una o varias de sus aplicaciones instaladas dependiendo qué actualizaciones estén disponibles. Instala ción de Aplicaciones e n múltipl es dispositivo s Muchos usuarios tienen múltiples dispositivos. Windows Store permite cinco instalaciones de una sola aplicación para permitir a los usuarios ejecutar la aplicación en todos sus dispositivos. Si un usuario intenta instalar una aplicación en un sexto dispositivo, se les pide eliminar la aplicación de otro dispositivo. Administrar el acceso a Windows Store Aunque puede ser conveniente para los propios usuarios buscar e instalar aplicaciones, esto puede plantear problemas potenciales para los administradores de red que desean controlar la instalación de las aplicaciones, o de imponer un estándar en las computadoras conectadas a la red. Por esta razón, se puede utilizar cualquiera de los GPO ya sea basados en el dominio o locales para controlar el acceso a la tienda de Windows. Desactivar la aplicación de la Tienda Para controlar el acceso a Windows Store, realice los siguientes pasos: 1. En la pantalla Inicio, ejecutargpedit.msc y luego cargar eleditor de directivas de grupo local . 2. En directiva de equipo local , expanda Configuración de usuario , expanda Plantillas administrativas , expanda Componentes de Windows , y luego haga clic en latienda . 3. En el panel de resultados, haga doble clic endesactivar la aplicación tienda . 4. En clic el cuadro de diálogoapagar la aplic ación de la tienda , haga clic enHabilitada y, a continuación, haga en Aceptar. 5. Cierre todas las ventanas abiertas.


Página 194 de 293


Cuando la tienda de Windows está desactivada, los usuarios verán un mensaje cuando intentan acceder a la tienda en la pantalla de inicio. El mensaje les informa que 'Windows Store no está disponible en este equipo ". Nota: Puede utilizar un GPO basado en el dominio para desactivar la tienda de Windows para equipos específicos, usuarios específicos, o grupos de usuarios. Controlando l as aplicaciones que pueden ser inst aladas Además de la desactivación de la tienda de Windows en un equipo, también puede utilizar Windows 10 AppLocker para controlar que aplicaciones se pueden instalar. Nota: La lección 4 de este módulo analiza AppLocker. Administració n de actualizacio nes Los administradores de TI tienen el control limitado sobre algunas versiones de aplicaciones instaladas. No es posible que se pueda configurar las actualizaciones automáticas de dichas aplicaciones. El usuario debe iniciar todas las actualizaciones manualmente. Nota: Puede utilizar GPO para descargar actualizaciones automáticamente, pero el usuario deberá iniciar el proceso de instalación. Tampoco se puede controlar qué actualizaciones están disponibles.


Página 195 de 293


¿Qué es el Sideloading ? Muchas grandes organizaciones querrán distribuir aplicaciones a sus equipos cliente que están destinados a uso exclusivamente interno. Estos aplicaciones de línea de negocio (LOB) no están disponibles en la tienda de Windows. Por lo tanto, debe proporcionar algún otro método para la distribución e instalación de estas aplicaciones. Sideloading proporciona un mecanismo para la distribución de aplicaciones de LOB a los equipos cliente sin necesidad de utilizar el Windows Store. Se puede utilizar la herramienta de línea de comandos y DISM.exe y Windows PowerShell para agregar, enlistar y eliminar aplicaciones LOB. Habili tando Sideloading Para habilitar la carga lateral, debe configurar los GPO apropiados: 1. Abra el editor de directivas de grupo (gpedit.msc). 2. En Directiva de equipo local en el panel izquierdo, expandaConfiguración del equipo , expanda Plantillas administrativas , Componente s de Windows , y luego haga clic en implementación de paquetes de aplicaciones . 3. En el panel de resultados, haga doble clic enPermi tir q ue todas las a pli cacion es de conf ianza se instalen . 4. En la opciónPermi tir qu e todas las a pli cacion es de conf ianza se Instalen , haga clic enHabilitado y, a continuación, haga clic enAceptar . Instala ción de aplicaciones LOB Después de configurar los GPO, puede instalar las aplicaciones. Las aplicaciones están empaquetadas en archivos .appx. Para instalar una sola aplicación para un usuario, realice las siguientes tareas: 1. En Windows PowerShell, escribaimport -module a ppx , y presione Enter. 2. Para instalar el paquete, en el símbolo del sistema de Windows PowerShell, escriba add-appxpackage C:\apps 1.appx , y luego presione Enter. Para agregar un paquete de una imagen de Windows usando DISM.exe, lleve a cabo las siguientes tareas: Abra el símbolo del sistema con privilegios elevados, escriba DISM /Online /AddProvisionedAppxPackage /PackagePath:C:\App1.appx /SkipLicense y pulse Enter. Alternativamente puede usar Windows PowerShell: En el símbolo del sistema de Windows PowerShell, escribaAdd-AppxProvisionedPackage -Online FolderPath C:\Appx, a continuación, pulse Enter. Nota: Sus aplicaciones LOB deben ser firmados digitalmente y se pueden instalar sólo en equipos que confían en la autoridad de certificación (CA) Desinst alar Aplicaciones L OB Si usted necesita para eliminar una sola aplicación para un usuario, realizar las siguientes tareas: En el símbolo del sistema de Windows PowerShell, escribaRemove-Appx Package Package1 , a continuación, pulse Enter. Si que eliminar una aplicación y evitar su instalación para nuevos usuarios, ejecute cualquiera de lostiene siguientes comandos: En el símbolo del sistema de Windows PowerShell, escribaRemove-AppxProvisionedPackage Online –PackageName MyAppxPkg , a continuación, pulse Enter. O Soporte Técnico en Windows

Página 196 de 293


Abra el símbolo del sistema con privilegios elevados, escribaDISM.exe /Online /RemoveProvis ion edAppxPackage /PackageName:mi cros oft .app1_1.0.0.0_neutral_en-us_ac4z c6fex2zjp y presione Enter.


Página 197 de 293


Lección 3: Configuración d e los ajustes de Inte rnet Explorer Un navegador es como cualquier otra aplicación. Se puede administrar de una manera correcta o errónea. Si se administra de una manera errónea, su organización corre el riesgo de gastar más tiempo y dinero en apoyo a los usuarios y para hacer frente a las infiltraciones de seguridad, malware y pérdida de productividad. Los usuarios pueden navegar de forma más segura mediante el uso de Internet Explorer 10, que a su vez ayuda a mantener la confianza de los clientes en Internet y ayuda a proteger el ambiente de TI de las amenazas que presenta el web. Internet Explorer 10 ayuda a los usuarios a mantener su privacidad con características tales como navegaciónsocial y filtrado InPrivate. El Filtro de SmartScreen proporcionaqueprotección de ingeniería mediante la identificación sitios web maliciosos tratan de contra engañarataques a la gente para que proporcionen información personal o para la instalación de software malicioso, bloqueando la descarga de este tipo de software y la prestación de apoyo antimalware mejorada. Internet Explorer 10 ayuda a evitar que el navegador se convierta en un agente de ataque, y proporciona un control más granular sobre la instalación de ActiveX. El filtro Cross Site Scripting protege contra ataques a sitios web. Objetivos de la lección Después de completar esta lección, el alumno será capaz de:     

Describir la vista de compatibilidad. Explicar la función de las diversas característicasde privacidad de Internet Explorer. Describir la función SmartScreen. Enumerar y explicar otras características de seguridad de Internet Explorer. Configurar las opciones de seguridad en Internet Explorer.

¿Qué es la Vista de compatibilidad? Ninguna de las mejoras en Internet Explorer 10 importa si los sitios web se ven o funcionan mal. Internet Explorer 10 incluye avances en el cumplimiento de los estándares web, permitiendo a los sitios web que se creen de manera más eficiente y operen de manera más predecible. Mic rosoft adoptó estos nuevos estándares web. Sin embargo, también tienen la responsabilidad de mantener la compatibilidad con los sitios web existentes. Internet Explorer 10 incluye múltiples motores de diseño, que requiere que los desarrolladores web determinen si Internet Explorer 10 debe ser compatible con comportamientos heredados o normas estrictas. Los desarrolladores web pueden especificar qué disposición del motor a utilizar en una base de página por página. Internet Explorer 10 proporciona una compatibilidad de Vista que utiliza un motor anterior de Internet Explorer para mostrar las páginas web. Esto ayuda a mejorar la compatibilidad con aplicaciones escritas para versiones anteriores de Internet Explorer. Internet Explorer 10 tiene una Vista de compatibilidad que ayuda a mostrar una página web como debe de ser vista. Esta vista proporciona una manera sencilla de solucionar problem as de visualización, tales como menús, imágenes fuera de lugar y texto. Las principales características en Vista de compatibilidad son: Los sitios de web se muestran en Internet Explorer con normas de la versión 10 por defecto. Utilice el botón vista de compatibilidad para restaurar los sitios que se muestran de manera ineficiente. 


Página 198 de 293










Internet Explorer 10recuerda los sitios que se han establecido en la vista de compatibilidad por lo que el botón sólo necesita ser pulsado una vez para un sitio. Después de eso, el sitio siempre se representa en la vista de compatibilidad a menos que se elimine de la lista. Los sitios web de la Intranet se muestran en el modo de compatibilidad de forma predeterminada. Esto significa que los sitios web internos creados para versiones anteriores de Internet Explorer funcionarán sin problemas. Puede usar la directiva de grupo para establecer una lista de sitios web en vista de compatibilidad. La activación y desactivación de vista de compatibilidad se produce sin necesidad de que el

usuario reinicie el navegador. El botón de vista de compatibilidad sólo se muestra si no se indica clarame nte cómo el sitio web debe ser mostrado. En otros casos, como la visualización de sitios de intranet o sitios con un <META> indicando las normas de Internet Explorer 7, Internet Explorer 8, Internet Explorer 9, o Internet Explorer 10, el botón está oculto. Cuando se activa la Vista de compatibilidad, aparecerá la página de actualización. Un aviso indica que el sitio ya está funcionando en Vista de compatibilidad. Configuración de Vista de compatibilidad Una sola entrada en el menú Herramientas permite personalizar la vista de compatibilidad para satisfacer las necesidades de la empresa. Por ejemplo, puede configurarse para que todos los sitios de la intranet se muestren en la vista de compatibilidad por defecto, o puede configurarlo para que todos los sitios web se vean con la vista de compatibilidad. Características de Privacidad Una de las mayores preocupaciones de los usuarios y las organizaciones es el tema de la seguridad y la privacidad al usar el Internet. Internet Explorer 10 ayuda a los usuarios a mantener su seguridad y privacidad. ParaInternet las empresas que que los naveguen dejarhacer rastroesto. en elTambién historial de navegación, Explorer 10necesitan tiene un modo deusuarios privacidad que les sin permite hay un modo de privacidad que ayuda a evitar que los sitios de terceros no tengan seguimiento de las acciones de los usuarios de la empresa. InPrivate Browsi ng La exploración InPrivate ayuda a proteger los datos y la privacidad mediante la prevención de historial de navegación, archivos temporales de Internet, datos de formularios, cookies, nombres de usuario y contraseñas que se guardan localmente en el navegador. Esto deja prácticamente sin ninguna evidencia de navegación o historial de búsqueda ya que la sesión de navegación no almacena datos de dicha sesión. Desde una perspectiva empresarial y de TI, InPrivate es más seguro que usar Eliminar el historial de exploración para mantener la privacidad, ya que no existen registros guardados o pistas creadas durante la navegación. InPrivate Browsing es una función proactiva, ya que le permite controlar lo que se rastreó en una sesión de navegación. Pueden usar la exploración de InPrivate en un intento de ocultar pistas cuando se navega a sitios web prohibidos o no laborales. Sin embargo, El administrador tiene el control de gestión completa, y se puede usar la directiva de grupo para configurar cómo se utiliza la exploración de InPrivate en su organización. Protección de Seguimiento La mayoría de los sitios web de hoy en día tienen contenido de varios sitios diferentes. La gente comienza a esperar este tipo de integración, de algo así como un mapa incrustado desde un sitio de mapas, a una mayor integración de anuncios y elementos multimedia. Las organizaciones tratan de Soporte Técnico en Windows

Página 199 de 293


ofrecer más de estas experiencias, ya que atrae a los clientes potenciales a su sitio. Esta capacidad no hace la web más sólida, sino que también proporciona una oportunidad a los usuarios maliciosos para crear y explotar vulnerabilidades. Cada pieza de contenido que un navegador solicita desde un sitio web revela información hacia ese sitio, a veces, incluso si el usuario ha bloqueado todas las cookies. A menudo, los usuarios no son plenamente conscientes de que sus actividades de navegación web son rastreadas por los sitios web que no sean los que conscientemente han optado por visitar Nota: Las listas de protección de rastreo proporcionan información al navegador para que pueda poner en práctica la protección de seguimiento. Hay listas de seguimiento disponibles en todo el mundo de diferentes grupos. Por ejemplo, el proyecto EasyList es un esfuerzo de la comunidad abierta que ayuda a filtrar losotras contenidos deseados. Han tenido más de 250.000 suscripciones a su lista. Puede encontrar listas enno www.iegallery.com. Eliminar el historial de e xplor ación Las cookies y su protección son un aspecto de la privacidad en línea. Algunas organizaciones escriben guiones para limpiar las cookies y el historial de navegación al final de una sesión de navegación. Este tipo de ambiente puede ser necesario para los datos sensibles, razones regulatorias o de cumplimiento, o datos privados en la industria de la salud.

Eliminar el historial de exploración en Internet Explorer 10 permite a los usuarios y organizaciones eliminar selectivamente el historial de navegación. Por ejemplo, el historial se puede quitar para todos los sitios web, excepto aquellos que son favoritos. Puede cambiar esta función dentro y fuera del cuadro de diálogo Eliminar historial de exploración , haga clic en Conservar datos de los sitios web Favoritos . Puede configurar las opciones de navegación Eliminar Historial a través de la directiva de grupo. También puede configurar los sitios que se incluyen automáticamente en favoritos. Esto le permite crear políticas que garanticen la seguridad sin afectar las interacciones del usuario con sus sitios web preferidos y favoritos. ElElimi nar Histor ial de Navegació n al Salir en Opciones de Internet le permite borrar el historial de navegación automáticamente cuando Internet Explorer 10 se cierra. La característica SmartScreen Las empresas ponen mucho esfuerzo en la protección de los activos y recursos de las computadoras. Los ataques de phishing, también conocidos como ataques de ingeniería social, pueden evadir esas protecciones y dar lugar a que los usuarios proporcionen información personal. La mayoría de las estafas de phishing son dirigidas a las personas en un intento de extorsionar o realizar el robo de identidad. El filtro SmartScreen ayuda a proteger contra sitios web de phishing, otros sitios engañosos y sitios conocidos por distribuir malware. ¿Cómo funcion a el filtr o de SmartScree n? El filtro SmartScreen se basa en un servicio web respaldado por una base de datos de una URL alojada en Microsoft. El análisis basado en la reputación del filtro SmartScreen trabaja junto a otras tecnologías anti-malware basadas en firmas, como Windows Defender, para proporcionar una protección completa contra elhabilitado, software Internet malicioso. Con el filtro SmartScreen Explorer 10 lleva a cabo un examen detallado de toda la cadena URL y compara la cadena a una base de datos de sitios que se sabe que distrib uyen malware. Si el sitio no es seguro, se bloquea, y el usuario es notificado con una página de bloqueo de SmartScreen. Soporte Técnico en Windows

Página 200 de 293


Otras características de seguridad Las características adicionales de seguridad en Internet Explorer 10 incluyen lo siguiente: Puede aumentar la seguridad y la confianza a través de mejoras en los controles ActiveX de cómo y dónde se monta el control ActiveX, y que usuarios pueden cargarlo. El filtro XSS ayuda a bloquear Cross-Site Scripting(XSS), una de las vulnerabilidades de sitios web más comunes hoy en día. DEP está habilitado de forma predeterminada para ayudar a prevenir ataques a los sistemas donde datos maliciosos explotan vulnerabilidades relacionadas con la memoria para ejecutar código. 





Control y Gestión d e ActiveX Los controles ActiveX son relativamente fáciles de crear y desplegar y proporcionan funcionalidad adicional más allá de las páginas web regulares. Las organizaciones no pueden controlar la inclusión de controles ActiveX y menos acerca de cómo se escriben. Por lo tanto, las empresas necesitan un navegador que proporciona flexibilidad en el trato con los controles ActiveX, de modo que sean utilizables, de alta seguridad, y sean una menor amenaza como sea posible. Per-User Act iveX Internet Explorer 10 por defecto emplea ActiveX Opt-In, que desactiva la mayoría de los controles en la máquina del usuario. Per-User ActiveX hace posible que los usuarios estándar instalen controles ActiveX en su propio perfil de usuario, sin necesidad de privilegios administrativos. Esto ayuda a las organizaciones a obtener el beneficio completo de UAC, dando a los usuarios estándar la posibilidad de instalar los controles ActiveX que son necesarios en su navegación diaria. En la mayoría de las situaciones, si un usuario instala un control ActiveX malici oso, el sistema general no se ve afectado porque el acontrol sólo se instala bajo ylaelcuenta delunusuario. Puesto que las instalaciones están restringidas un perfil de usuario, el costo riesgo de compromiso se reducen significativamente. Cuando una página web intenta instalar un control, una barra de información se muestra al usuario. Los usuarios eligen instalar para su cuenta de usuario o en todo el equipo el control. Las opciones en el menú ActiveX varían dependiendo de los derechos del usuario (gestionado por la configuración de directiva de grupo) y si el control ha sido empaquetado para permitir la instalación por cada usuario. Puede desactivar esta función en la directiva de grupo. Per-Site Ac tiv eX Cuando un usuario navega a un sitio web que contiene un control ActiveX, Internet Explorer 10 lleva a cabo una serie de verificaciones, incluyendo una determinación de donde se permite a un control ejecutarse. Si un control está instalado pero no se le permite ejecutarse en un sitio específico, una barra de información solicitará el permiso del usuario para funcionar en la página web actual o en todos los sitios web. Use la directiva de grupo para preestablecer los controles permitidos en sus dominios relacionados.

Filtro Cross-Site S cripti ng La mayoría de los sitios tienen una combinación de contenido de servidores locales, y el contenido obtenido de otros sitios u organizaciones asociadas. Ataques XSS explotan vulnerabilidades en Soporte Técnico en Windows

Página 201 de 293


aplicaciones web, y permiten a un atacante controlar la relación entre un usuario y un sitio web o aplicación web que ellos confían. El Cross-site scripting puede permitir ataques como: El robo de cookies, incluyendo las cookies de sesión, que puede conducir al hackeo de cuenta. Monitoreo de las pulsaciones de teclado. Realización de acciones en el sitio web de la víctima. El Cross-site scripting puede desestabilizar el sitio web de una víctima.    

Internet Explorer 10 incluye un filtro que ayuda a proteger contra ataques XSS. El filtro XSS tiene visibilidad de todas las solicitudes y respuestas que fluyen a través del navegador. Cuando el filtro descubre un probable ataque de XSS en una solicitud, identifica y neutraliza el ataque si se repite en la respuesta del servidor. El filtro XSS ayuda a proteger a los usuarios de las vulnerabilidades de sitios web. No hacer preguntas difíciles que los usuarios no pueden responder, ni perjudique la funcionalidad del sitio web. Prevención de ejecución de datos Internet Explorer 7 introdujo una opción para activar la protección de memoria para ayudar a mitigar los ataques en línea. DEP o No-Execute (NX). DEP / NX ayuda a frustrar los ataques al impedir que el código marcado como no ejecutable se ejecute en la memoria, como unvirus disfrazado de una imagen o un vídeo. DEP / NX también hace más difícil para los atacantes que quieren explotar ciertos tipos de vulnerabilidades relacionadas con la memoria, como desbordamientos de búfer. La Protección DEP / NX se aplica a Internet Explorer y sus complementos. No se requiere ninguna interacción adicional del usuario para activar esta protección, y diferencia de Internet Explorer 7, esta función está activada de forma predeterminada para Internet Explorer 10. Pregunta: ¿Qué es el filtro XSS? Demostr ación: Cómo confi gurar Interne t Explorer Esta demostración muestra cómo configurar la seguridad en Internet Explorer 10, incluyendo cómo habilitar la vista de compatibilidad, y configurar el historial de navegación y la navegación InPrivate. La manifestación también muestra el add-on interfaz de gestión y cómo utilizar el administrador de descargas. El Administrador de Descargas muestra los archivos que has descargado de Internet, muestra dónde se almacenan en la computadora (C:\Users\_username_\Descargas), y hace que sea fácil para pausar descargas, archivos abiertos, y tomar otras acciones. Pasos de demostración. Habilitar vista de compatibilidad para todos los Sitios 1. Inicia sesión como administrador. 2. Abra Windows Internet Explorer . 3. Activar la barra de menús. 4. Habilitar vista de compatibilidad para todos los sitios web. Eliminar el histo rial de nave gación 1. En Internet Explorer, abra la página webDC01 en http://dc01. 2. Eliminar el historial de navegación seleccionado. Configurar la explor ación de InPrivate 1. Abra InPrivate Browsi ng . 2. En Internet Explorer, abra la página webDC01 en http://dc01. 3. Verifique que la dirección del sitio web no se haya retenido en el historial de navegación. Soporte Técnico en Windows

Página 202 de 293


Ver la Interfaz de Administrar complemento 1. Abra el administrador de complementos . 2. Revisar los actualesComplementos . Descargar un archi vo 1. Navegue a http://DC01 y a continuación, seleccione el enlace dedesca rga pr oyectos actuale s. 2. Ver las descargas actuales. 3. Abra un archivo descargado. 4. Cierre Microsoft Excel y otras ventanas abiertas.


Página 203 de 293


Laboratorio 1: Configuración

de seguridad de Inte rnet Explorer

Escenario Holly Dickson está preocupada por la configuración de seguridad de sus usuarios cuando navegan por Internet, especialmente si están navegando por Internet mientras están conectados a las redes de sus clientes. Ella ha pedido que se investigue la mejora de la configuración de seguridad en los equipos de sus usuarios en Internet Explorer. Objetivos  

Configurar las opciones de seguridad en Internet Explorer. Probar las Configuraciones.

Laboratorio: Configuración Tiempo estimado: 15 minutos Máquina Virtual DC01 CL01 Nombre de Usuario itcorp\Administrador Contraseña Pa$$w0rd Para este laboratorio, va a utilizar el entorno de máquina virtual disponible. Antes de comenzar la práctica de laboratorio, debe completar los siguientes pasos: 3. Inicie las MVs – DC01, CL01 4. Inicie sesión con las siguientes credenciales: a. Nombre de usuario: itcorp \ Administrador b. Contraseña: Pa$$w0rd

Ejercic io 1: Configu ración de Windows Internet Explorer Escenario En este ejercicio, vamos a poner en práctica algunas de las características de seguridad y de compatibilidad de Internet Explorer 10. Las principales tareas de este ejercicio son los siguientes: 1. Configurar los ajustes de compatibilidad. 2. Configurar las opciones de seguridad.

Tarea 1: Configur ar las opci ones de compatibili dad 1. En CL01, iniciar sesión comoitcorp\Administrador Explorer. Soporte Técnico en Windows

con la contraseña Pa$$w0rd y abra Internet Página 204 de 293


Nota: En esta versión de Windows 10, debe cargar Internet Explorer desde el escritorio y no desde la pantalla de inicio. 2. Configure la vista de compatibilidad para todos los sitios web. Tarea 2: Configurar las opciones de seguridad 1. Eliminar el historial, pero dejarConserva r datos de los s itios w eb Favoritos . Quitar selecciones de todas las demás opciones. 2. Cierre InternetExplorer Explorer., vaya a http://DC01 , a continuación, compruebe que la dirección de esta 3. Abra Internet página web es almacenada en su historial. 4. Eliminar el historial de navegación de nuevo, seleccione sólo losarchivos temporales de Internet y archivos de sitio s web , las cookies y datos del sitio web , y las opciones dehistorial . 5. Verifique que no hay direcciones de sitios que muestran en su historial. 6. Cargar InPrivate Browsi ng . 7. Vaya a http://dc01 . 8. Confirme que esta dirección no se ha conservado en su historial web. 9. Cierre Internet Explorer. 10. Configure la seguridad de la intranet local a alta. 11. Abra el enlaceProyectos Actu ales en la página principal de la Intranet. No se puede cargar debido a un Add-on necesario. Cierre la pestaña de reciente apertura. 12. Añadir la intranet local a los sitios de confianza. 13. Abra el enlaceProye ctos Actuales en la página principal de la Intranet. Esto es exitoso. 14. Cierre todas las ventanas abiertas. 15. Salir de CL01. Resultados: Después de completar este ejercicio, se han configurado las opciones de seguridad y de compatibilidad de Internet Explorer con éxito.


Página 205 de 293


Lección 4: Configuración d e restriccio nes de a plic ación en la e mpresa La capacidad de controlar qué aplicaciones de usuarios se pueden ejecutar ofrece un aumento significativo en la fiabilidad y seguridad de las computadoras de escritorio empresariales. En general, una política de bloqueo de aplicación puede reducir el costo total de propiedad de las computadoras en una empresa. AppLocker controla la ejecución de aplicaciones y simplifica la posibilidad de crear una política de bloqueo de aplicaciones empresariales. AppLocker reduce la sobrecarga administrativa y ayuda a los administradores a controlar el accedo de los usuarios y el uso de archivos, como archivos .exe, scripts, archivos de Windows Installer (.msi y archivos .msp) y archivos .dll. Objetivos de la lección Después de completar esta lección, el alumno será capaz de:  

 

Describir cómo utilizar AppLocker para controlar el uso de aplicaciones. Explicar cómo funcionan las reglas de AppLocker para hacer cumplir la política de uso de la aplicación elegida. Configurar una directiva de AppLocker. Hacer cumplir una política de AppLocker.

¿Qué es AppLocker? Las organizaciones actuales se enfrentan a una serie de retos en cuanto al control de aplicaciones que se ejecutan en los equipos cliente, incluyendo:   

A que usuarios aplicaciones empaquetadas y personalizadas el usuario puede acceder. ¿Qué pueden instalar nuevo software? ¿Qué versiones de aplicaciones se permiten ejecutar y para el cuales usuarios?

Los usuarios que ejecutan software no autorizado pueden experimentar una mayor incidencia de infecciones de malware y generan más llamadas al servicio de asistencia. Sin embargo, puede ser difícil de asegurarse que el usuario de escritorio sólo usando software licenciado y aprobado. Windows Vista abordó esta cuestión mediante el apoyo a la política de restricción de software, que los administradores utilizan para definir las listas de aplicaciones que los usuarios pueden ejecutar. AppLocker se basa en esta capa de seguridad, que le proporciona la capacidad de controlar cómo los usuarios ejecutan todo tipo de aplicaciones, como archivos .exe, scripts, archivos de Windows Installer (.msi y .msp), y dlls. Benefici os de AppLocker Puede utilizar AppLocker para especificar exactamente lo que se puede ejecutar en los escritorios de los usuarios. Esto permite a los usuarios ejecutar las aplicaciones, programas de instalación y scripts que necesitan para ser productivos, sin dejar de ofrecer la seguridad, y los beneficios operativos de cumplimiento de la aplicación. AppLocker puede ayudar a las organizaciones que desean: Limitar el número y el tipo de archivos que se pueden ejecutar mediante la prevención de software sin licencia o software malicioso y los controles ActiveX que se instalan. 


Página 206 de 293






Reducir el costo total de propiedad, garantizando que las estaciones de trabajo sean homogéneas en toda la empresa y que los usuarios están ejecutando sólo el software y las aplicaciones que la empresa apruebe. Reducir la posibilidad de fugas de información de software no autorizado.

Pregunta: ¿Cuáles son algunas de las aplicaciones que son candidatas para que usted aplique una regla de AppLocker? Reglas de AppLocker Cuando se trata de los usuarios en su entorno detrabajo, puede evitar muchos problemas al controlar qué aplicaciones puede ejecutar un usuario. AppLocker le permite hacer precisamente esto mediante la creación de reglas que especifican exactamente qué aplicaciones se le permite a un usuario ejecutar y cuáles son resistentes a las actualizaciones de la aplicación. Debido AppLocker es un mecanismo de directiva de grupo adicional, los profesionales de TI y el los administradores de sistemas necesitan sentirse cómodos con la creación y el despliegue de directivas de grupo. Esto hace a AppLocker ideal para organizaciones que actualmente usen la directiva de grupo para administrar sus computadoras de Windows 10. Para crear reglas de AppLocker, hay una nueva consola llamada AppLocker Microsoft Management Console (MMC) en la Directiva de Grupo que ofrece una increíble mejora en el proceso de creación de reglas de AppLocker. Hay un asistente que le permite crear una sola regla, y otro asistente que genera reglas de forma automática en función de sus preferencias y la carpeta que seleccione. Se puede revisar los archivos analizados y, a continuación, eliminarlos de la lista antes de crear reglas para ellos. Se puede incluso recibir estadísticas útiles acerca de la frecuencia con la que un archivo ha sido bloqueado. Acceso a AppLocker Para acceder AppLocker, ejecutegpedit.msc desde la pantalla de Inicio. A continuación, vaya a Configuración del equipo,Configuración de Windows, Configuración de seguridad y, a continuación Políticas de control de aplicaciones . Expanda el nodo Directivas de control de aplicaciones , y luego resaltar AppLocker . En AppLocker puede configurar reglas ejecutables, reglas del instalador de Windows, y reglas de Script. Por ejemplo, resalte el nodo Reglas de ejecutables y, a continuación, haga clic para seleccionar Crear nueva regla. A continuación, se puede crear una regla que permite o deniega el acceso a un archivo ejecutable, con base en criterios tales como la ruta del archivo o el editor. AppLocker también le permitirá aplicar tanto reglas por defecto y reglas generadas automáticamente.


Página 207 de 293


Creando Reglas predeterminadas de AppLocker Muchas organizaciones implementan políticas de usuario estándar, que permiten a los usuarios iniciar sesión en sus computadoras sólo como un usuario estándar. Los proveedores de software más independientes (ISVs) están creando aplicaciones por usuario que no requieren derechos de administrador para ser instaladas y que se ejecutan en la carpeta de perfil de usuario. Como resultado, los usuarios estándar pueden instalar muchas aplicaciones, y eludir la directiva de bloqueo de aplicaciones. Con AppLocker, puede impedir que los usuarios instalen y ejecuten aplicaciones por usuario mediante la creación de unclave conjunto de reglas predeterminadas. reglas predeterminadas también aseguran que los archivos del sistema operativo se pueden Las ejecutar para todos los usuarios. Nota: Antes de crear nuevas reglas manualmente o generar automáticamente reglas para una carpeta específica, se debe crear las reglas de AppLocker predeterminadas. Específicamente, las reglas predeterminadas permiten lo siguiente:   

Que todos los usuarios ejecuten archivos en el directorio de Archivos de Programa por default. Ejecutar solo archivos firmados por el sistema operativo de Windows. Los miembros del grupo de administradores ejecutan todos los archivos.

Realice los siguientes pasos para crear las reglas de AppLocker predeterminadas: 1. Abrir la Directiva de seguridad local de MMC, ejecutarsecpol.msc . 2. En el árbol de consola, haga doble clic enDirectivas de control de aplicaciones , a continuación, haga doble clic en AppLocker . 3. Haga clic enReglas de ejecutables y, a continuación, haga clic enCrear regl as predetermin adas . Al crear estas reglas, se evita de forma automática que todos los usuarios que no sean administradores sean capaces de ejecutar programas que están instalados en su directorio de perfil de usuario. Se puede volver a crear las reglas en cualquier momento. Nota: Sin las reglas por defecto, los archivos críticos del sistema podrían no funcionar. Una vez que haya creado una o más reglas en una colección de reglas, sólo las aplicaciones que se ven afectadas por estas normas se pueden ejecutar. Si las reglas predeterminadas no se crean y se les impide realizar tareas administrativas, reinicie el equipo en modo seguro, agregue las reglas por defecto, elimine cualquier norma de negación que pueda impedir el acceso y luego actualizar la directiva de equipo. Generar automáticamente reglas de AppLocker Una vez se crean las reglas predeterminadas, se puede crear reglas de aplicaciones personalizadas. Para facilitar la creación de conjuntos o colecciones reglas,desde AppLocker incluye un nuevo asistente para generar automáticamente las reglas y se puede de acceder la consola Directiva de seguridad local. Este asistente simplifica la tarea de creación de reglas de una carpeta especificada por el usuario. Mediante la ejecución de este y especificando una carpeta que contiene los archivos .exe de las Soporte Técnico en Windows

Página 208 de 293


aplicaciones para las que desea crear las reglas, se pueden crear rápidamente directivas de AppLocker automáticamente. Cuando se crea una regla de forma manual, puede elegir si se trata de una regla Permitir o Denegar. Permitir reglas permite que las aplicaciones se ejecuten mientras Denegar impide la ejecución de aplicaciones. El Asistente para generar automáticamente reglas sólo crea Permitir reglas. Nota: Después de crear una o varias reglas de un conjunto de reglas, sólo las aplicaciones que se ven afectados por estas normas se pueden ejecutar. Por esta razón, siempre se debe crear la regla por defecto AppLocker para un conjunto de reglas primero. Si no creó las reglas predeterminadas y se les impide realizar administrativas, reinicieque el impida equipo elenacceso, modo yseguro, agregue las reglas por defecto, elimine tareas cualquier regla de negación luego actualice la directiva de equipo. Puede crear excepciones para los archivos .exe. Por ejemplo, puede crear una regla que permita a todos los procesos de Windows ejecutarse, excepto a regedit.exe y a continuación utilizar el modo de auditoría sólo para identificar los archivos que no se pueden ejecutar si la política está en vigor. Puede crear reglas de forma automática mediante la ejecución del asistente y especificar una carpeta que contienga los archivos .exe para los cuales se quiere crear las reglas. Nota: No seleccione una carpeta que contenga uno o más perfiles de usuario. Crear reglas par a permitir archivos .exe en perfiles de usuario puede no ser seguro. Antes de crear las reglas al final del asistente, revise los archivos analizados y vea la información acerca de las reglas que se crearán. Después de crear las reglas, editelas para que sean más específicas. Generar regl as automátic amente Para generar automáticamente reglas para una carpeta de referencia: 1. Asegúrese de que la Directiva de seguridad local de MMC está abierta. 2. En el árbol de consola, en laspolíticas de control de aplicaciones \ AppLocker , haga clic en Reglas de ejecutables y haga clic en Generar autom áticamente reglas . 3. En la página decarpe tas y permiso s , haga clic en Examinar . 4. En el cuadro de diálogoBuscar carpeta , seleccione la carpeta que contiene los archivos .exe para los que desea crear las reglas. 5. Escriba un nombre para identificar las reglas y, a continuación, haga clic en Siguiente . Para ayudar a ordenar las reglas en la vista de lista MMC, el nombre que usted proporcione se utiliza como prefijo para el nombre de cada regla que se crea. 6. En la página Regla d e Preferencias , haga clic en Siguiente sin cambiar cualquiera de los valores por defecto. Se muestra el cuadro de diálogo deprog reso de generación Re gla , mientras los archivos se procesan. 7. En la página Reglas de revisión , haga clic en Crear . El asistente se cierra y las reglas se añaden al Panel Reglas del Ejecutable.


Página 209 de 293


Después de la generación automática de reglas basadas preferencias del usuario, se puede editar las reglas para hacerlas más detalladas. Crear normas qu e permitan s olo l a ejecución de aplicaciones firmadas Con el advenimiento de las nuevas tecnologías de identificación heurística en los navegadores web y sistemas operativos, más ISVs están utilizando firmas digitales para sus aplicaciones. Estas firmas simplifican capacidad de una organización para identificar las aplicaciones efectivas, y para crear una experiencia de usuario más confiable. La creación de reglas basadas en la firma digital de una aplicación hacer posible la construcción de reglas que utilizan actualizaciones para solventarse. Por ejemplo, una organización puede crear una regla para permitir actualizar a versiones superiores a 9.0 de un programa a ejecutar si está firmado por el editor del software. De esta manera, cuando el programa se actualiza, los profesionales de TI pueden desplegar de forma segura la actualización de la aplicación sin tener que construir otra regla. Nota: Antes de realizar el siguiente procedimiento, asegúrese que se han creado las reglas predeterminadas. Realice los siguientes pasos para permitir que solamente se ejecuten las aplicaciones firmadas: 1. Para abrir la Directiva de seguridad local MMC, en la pantalla Inicio, escriba secpol.msc y, a continuación, pulseEnter. 2. En el árbol de consola, haga doble clicken Dire ctivas de cont rol d e aplic aciones , a continuación, haga doble click en App Locker . 3. Haga clic en Reglas d e ejecutables y, a continuación, haga clic enCrear nu eva regla . 4. En la página Antes de comenzar, haga clic enSiguiente . 5. En la página Permisos , haga clic en Siguiente para aceptar la configuración predeterminada. 6. En la página Condiciones , haga clic en Siguiente . 7. En la página Editorial , asegurarse que la configuración predeterminada sea permitir que cualquier archivo firmado se ejecute y, a continuación, haga clic enSiguiente . 8. En la página Excepciones , haga click enSiguiente . 9. En la página Nombre y descripción , acepte el nombre predeterminado o introduzca un nombre y una descripción personalizada y haga click enCrear . Mediante el uso de esta regla y la garantía de que todas las aplicaciones se firman dentro de su organización, tiene la seguridad de que los usuarios están ejecutando sólo las aplicaciones conocidas. Nota: Esta regla impide que las aplicaciones sin firmar se ejecuten. Antes de la aplicación de esta regla, asegúrese de que todos los archivos que desea ejecutar en su organización están firmados digitalmente. Si no se firman las aplicaciones, considere la implementación de un proceso de firma interno para firmar aplicaciones no firmadas con una clave de firma interna. Eliminar reglas innecesa rias Al crear las reglas predeterminadas, añade una regla de ruta para predeterminadas permitir que cualquier archivo .exe. funcione. Se agrega esta regla parasegarantizar que las aplicaciones se ejecuten. Debido a que esta norma entra en conflicto con las normas que se han generado de forma automática, elimine esta regla para asegurarse de que la política sea más específica. Realice los siguientes pasos para eliminar una regla: Soporte Técnico en Windows

Página 210 de 293


1. Asegúrese de que la Directiva de seguridad local de MMC está abierta. 2. En el árbol de consola, en laspolíticas de control de aplicaciones \ AppLocker , haga clic en Reglas de ejecutables . 3. En el panel de detalles , haga clic (Regla predeterminada) Regla de Archivos de programa Microsoft Windows , y luego haga clic enEliminar . 4. En el cuadro de diálogo de AppLocker, haga clic enSí. Para determinar si las aplicaciones están excluidas del conjunto de reglas, habilite el modo de Auditoría. Pregunta Cuando se pasa prueba AppLocker, debe considerar cómo va a organizar las reglas de :GPO. ¿Qué si un GPO no contiene las reglascuidadosamente de AppLocker predeterminadas? Demostr ación: Cómo config urar reglas de A ppLocker Esta demostración muestra cómo crear una regla de AppLocker customizada y cómo generar reglas automáticamente. Pasos de la demostración Crear u na nueva regla ejecutable 1. Inicia sesión como administrador. 2. Abra el Editor de directivas de grupo local . 3. Vaya a Configuración del equipo, Configuración de Windows, Configuración de seguridad, Directivas de control de aplicacion es, AppLocker . 4. Crear una nueva regla ejecutable: Permisos: Denegar Grupo: Marketing Programa: C: \ Windows \ Regedit.exe Generar automáticamente las reglas mediante script 1. Seleccione el nodoReglas Script . 2. Seleccione Generar Reglas Automáticamente .


Página 211 de 293


Demostr ación: Cómo ejecutar las reglas de AppLocker Después de crear nuevas reglas de AppLocker, debe configurar la aplicación para el conjunto de reglas, y refrescar la política de la computadora. La aplicación es configurada en la consola Directiva de seguridad local en el área Configurar Regla de Aplicación. La siguiente tabla muestra las tres opciones de aplicación para cada tipo de regla. Modo de Ejecución

Descripción

Si elSiGPO contienen una configuración diferente, ese Ejecutar las reglas con grupos de Por ajustedefault. Se utiliza. las reglas están presentes en la colección de reglas politica heredados correspondiente estas se aplican Ejecución de Reglas

Las Reglas son ejecutadas.

Solo Auditoria

Las Reglas son auditadas, pero no ejecutadas.

Para ver la información acerca de las aplicaciones que se ven afectadas por las reglas de AppLocker, utilice el Visor de sucesos. Cada evento en el registro de operaciones de AppLocker contiene información detallada, como la siguiente:     

¿Qué archivo se vio afectado y la ruta de ese archivo? Si el archivo se ha sido permitido o bloqueado El tipo de regla: Path, Hash del archivo, o Publisher El nombre de la regla El identificador de seguridad (SID) para el usuario al que se dirige la regla.

Revise las entradas en el registro para determinar si las aplicaciones no se incluyeron en las reglas. La siguiente tabla identifica tres eventos a utilizar para determinar qué aplicaciones están afectadas. Event ID

Nivel

Texto del Evento

Description

8002

Informational

8003

Warning

El acceso a es permitido por un Indica que el archivo es permitido por Administrador. una regla de AppLocker. Se aplica solo en el modo de El acceso a es . Especifica que el archivo monitoreado por un será bloqueado si una regla de Administrador ejecución esta activada Aplicado sólo cuando la regla de ejecución en modo de cumplimiento es (a través de El acceso a está Directiva de grupo herencia) bloqueado por un establecida. el

8004

Error

Administrador.


Archivo no se puede ejecutar.

Página 212 de 293


Demostración Se mostrarán las diferentes opciones de aplicación, y cómo configurar la regla que se creó en la demostración anterior. La demostración verificar la implementación congpupdate. Pasos de la demostración Apli car las reglas de AppLocker Windows 10 1. Cambie a Editor de directivas de grupo

local .

2. Ver las propiedades del nodo deAppLocker . 3. Configurar Cumplimiento: Reglas ejecutables: Aplicar las reglas. Reglas de script: Audit oría úni ca. Confirme la ejecución de la aplicación d

e las reglas

1. Actualizar la configuración de Directiva de grupo utilizandogpudate / force . 2. Abra Admin is tración de equ ipos y, a continuación, seleccioneVisor de Eventos . 3. Revise el registro del sistema para el evento ID1502. Esto nos dice que la configuración de directiva de grupo fue actualizada. 4. Inicie el servicio deIdentidad de aplicación , se requiere para la aplicación de AppLocker. Prueba de la aplic ación de la regla ejecutable 1. Salir. 2. accede como Adatum \ Adam 3. Intente ejecutar Regedit.exe desde el símbolo del sistema. Es exitoso ya que el usuario no es un miembro del grupo de Marketing. 4. Ingresar como Adatum \ Ad minist rador . 5. Abra el Visor de Eventos , y en Registro de aplicaciones y servicios> Microsoft> Windows> AppLocker , seleccione el registro deEXE y DLL. 6. Revise las entradas. Busque evento ID8004. Se indica que se intentó ejecutar Regedit.exe, el cual fue permitido. 7. Cierre todas las ventanas abiertas y después salir. Pregunta: ¿Cuál es el comando que actualiza la política de un ordenador, y dónde se ejecuta?


Página 213 de 293


Laboratorio 2: Configuración de AppLocker Escenario A Holly le preocupa que la gente en su departamento este perdiendo tiempo escuchando música de su computadora. Ella quiere buscar una manera de desactivar el Reproductor de Windows Media. Tú decides implementar AppLocker para evitar que los miembros del grupo de TI ejecuten este programa. Objetivos Crear reglas de AppLocker.  

Aplicar las normas y reglas de prueba.

Laboratorio: Configuración Tiempo estimado: 20 minutos Máquina Virtual DC01 CL01 Nombre de Usuario itcorp\Administrador Contraseña Pa$$w0rd Para este laboratorio, va a utilizar el entorno de máquina virtual disponible. Antes de comenzar la práctica de laboratorio, debe completar los siguientes pasos: 1. Inicie las MVs – DC01, CL01 2. Inicie sesión con las siguientes credenciales: a. Nombre de usuario: itcorp \ Administrador b. Contraseña: Pa$$w0rd

Ejercic io 1: Configuración de regla s de AppLocker Escenario En este ejercicio, se creará el ejecutable y las reglas por defecto de AppLocker. Las principales tareas de este ejercicio son los siguientes: 1. Crear una nueva regla ejecutable. 2. Aplicar las reglas de AppLocker.

Tarea 1: Crear una n ueva regla ejecut able 1. Ingresa como Adatum \Adm in is trador con la contraseña Pa$$w0rd. Abra el Editor de Directiva de Grupo Local.


Página 214 de 293


2. Vaya a Configuración d el equipo> Configuración de Windows> Configuración de seguridad> Directivas de control de aplicaciones> AppLocker . Crear una nueva regla ejecutable con las siguientes propiedades: Permisos: Denegar Grupo: TI Programa: C:\Archivos de programa\Windows Media Player\wmplayer.exe 3. Crear las reglas predeterminadas. Tarea 2: Aplicar las reglas de AppLocker 1. En el Editor de directivas de grupo l ocal , abra las propiedade s de AppLocker , y luego configurar las reglas ejecutables para aplicar las reglas. 2. Cierre el Editor de directivas de grupo l ocal , y abra el símbolo del sistema con permisos elevados. Ejecute el comandogpupdate /force. Resultados: Al final del ejercicio, se han creado la regla de AppLocker requerida exitosamente. Ejercic io 2: Prueba de las Reglas de A ppLo cker Escenario En este ejercicio, vamos a confirmar la regla ejecutable, y luego probarla accediendo como un miembro del grupo de TI. Las principales tareas de este ejercicio son los siguientes: 1. Confirmar la aplicación de las reglas. 2. Probar de la ejecución de las reglas. Tarea 1: Confirmar la aplicación de las reglas 1. Verificar el registro de Windows\System en el Visor de Eventos. Verificar el evento ID 1502. 2. Inicie el servicio deIdentidad de aplicación . 3. Salir de CL01. Tarea 2: Probar la ejecució n de las r eglas. 1. Ingresa comoitcorp\Holly con la contraseñaPa$$w0rd. 2. Intente de abrir Windows Media Player. 3. Salir. 4. Ingresar comoitcorp\Administrador con la contraseñaPa$$w0rd. 5. Abra el Visor de Eventos . 6. Busque el log Aplic ación y Servic io s\Microsoft\Windows\AppLocker\EXE y DLL. Busque evento ID 8004. Se mostrará que Holly intentó ejecutar una aplicación prohibida. 7. Cierre todas las ventanas abiertas, y Salir. Resultados: Al final de este ejercicio, se han verificado el funcionamiento de la regla de AppLocker.


Página 215 de 293


MÓDULO 10: Optimi zació n y mantenim iento de equipo s de cliente con Win dow s 10 Contenido: Descri pción general del módulo Lección 1 : Optimizar el rendimiento de Windows 10 Laboratorio 1 : Optimizar el rendimiento de Windows 10 Lección 2 : Gestionar la confiabilidad de Windows 10 Lección 3 : Gestionar las actualizaciones de Windows 10 Laboratorio 2 : Mantenimiento de las Actualizaciones de Windows Revisión del módulo Información genera l d e módulo Los usuarios tienen altas expectativas en la tecnología. Por lo tanto, el rendimiento es un tema clave en el entorno empresarial actual, y es importante optimizar y gestionar el rendimiento de los sistemas de forma coherente. El sistema operativo Windows 10 incluye varias herramientas de monitoreo y configuración que se pueden utilizar para obtener información sobre el rendimiento de una computadora. Para mantener y optimizar el rendimiento Windows 10, puede utilizar las herramientas de gestión del rendimiento. Se puede mantener la fiabilidad de Windows 10 con las herramientas de diagnóstico, y configurar Windows Update para asegurarse de que ha optimizado el rendimiento del equipo de forma coherente. Objetivos Después de completar este módulo, el alumno será capaz de:   

Describir la optimización y el rendimiento de Windows 10. Describir el manejo de la confiabilidad Windows 10. Describir el manejo de actualizaciones de Windows 10.


Página 216 de 293


Lección 1 Optimizar el rendimiento de Windows 10 Un sistema informático con un nivel de eficiencia bajo puede causar problemas en el entorno de trabajo, incluyendo reducir la productividad del usuario y en consecuencia aumentar la su frustración. Windows 10 le ayuda a determinar las posibles causas de los malos resultados y utilizar las herramientas adecuadas para ayudar a resolver los problemas de rendimiento. Objetivos de la lección Después de completar esta lección, el alumno será capaz de:  

    

Identificar los problemas de rendimiento y confiabilidad comunes. Describir cómo utilizar el Administrador de tareas para identificar problemas de rendimiento. Describir las distintas herramientasde supervisión de rendimiento en Windows 10. Describir el Monitor de rendimiento y los conjuntos de recolecciones de datos. Utilice el Monitor de recursos para ver el rendimiento del sistema. Usar el recolector de datos para identificar un desempeño deficiente de un sistema. Describir las consideraciones para el monitoreo de rendimiento del sistema en Windows 10.

Discusión: Problema s comunes co n el Rendimi ento y la Confiabilidad El bajo rendimiento del sistema informático y la falta de confiabilidad son dos de las quejas razones, más comunes losque usuarios. computadoras pueden responder lentamente que por varias entre de ellas tienenLas archivos desorganizados, software innecesario consumen recursos, demasiados programas en el inicio, e incluso un virus. Además, el software que se instala puede tener problemas operativos, controladores incompatibles, o dar lugar a fallos del sistema operativo. Todos estos problemas pueden afectar a la fiabilidad de su sistema informático. El rendimiento es una medida de la rapidez con la que un equipo termine sus tareas de sus sistemas y aplicaciones. Los problemas de rendimiento pueden ocurrir cuando los recursos disponibles son insuficientes. La fiabilidad es una medida de cómo un sistema se ajusta al comportamiento esperado, y un sistema que a menudo se desvía de la conducta esperada indica escasa fiabilidad. Pregunta: ¿Qué factores pueden influir en el rendimiento del sistema de la computadora? Pregunta: ¿Qué factores pueden contribuir a problemas de fiabilidad en un sistema informático?


Página 217 de 293


¿Qué es el Admini str ador de tareas? En Windows 10, el Administrador de tareas se ha mejorado para proporcionar más información que le ayuda a identificar y resolver problemas relacionados con el rendimiento. El administrador de tareas incluye las siguientes fichas: 













Procesos . La ficha Procesos muestra una lista de programas en ejecución, subdivididos en aplicaciones y procesos internos de Windows. Para cada proceso en ejecución, esta pestaña muestra un resumen de uso del procesador y la memoria. Rendimiento . La fichay Rendimiento muestra un resumende delalared. unidad central de procesamiento (CPU) el uso de memoria, y estadísticas Historial de App . La ficha histor ial de A pp muestra las estadísticas y el consumo de recursos de aplicaciones. Esto es útil para identificar una aplicación específica que está consumiendo recursos excesivos. Inicio . La ficha Inicio muestra elementos configurados para ejecutarse en el inicio. Usted puede optar por desactivar todos los programas mencionados. Usuarios. Muestra el consumo de recursos sobre una base por usuario. También puede ampliar la vista de usuarios para ver información más detallada sobre los procesos específicos que está ejecutando un usuario. Detalles . La pestaña Detalles muestra todos los procesos en ejecución en el servidor, proporcionando información clave sobre el CPU, la memoria y el consumo de otros recursos. Se puede utilizar esta ficha para gestionar los procesos en ejecución. Por ejemplo, puede detener un proceso, detener un proceso y todos los procesos relacionados a este y cambiar los valores de prioridad de los procesos. Al cambiar la prioridad de un proceso, se determina la cantidad de recursos de CPU que puede consumir el proceso. Al aumentar la prioridad, podría utilizar más recursos de CPU.Servicios proporciona una lista de los servicios de Windows en Servicios . Lala ficha ejecución, junto con la información relacionada, incluyendo si el servicio se está ejecutando, y el valor de identidad del procesador (PID) del servicio en ejecución. Puede iniciar y detener los servicios mediante el uso de la lista de la ficha Servicios.

En general, es posible considerar el uso de Administrador de tareas cuando pareciera que tenemos un problema de rendimiento. Por ejemplo, es posible examinar los procesos en ejecución para determinar si un programa en particular está utilizando demasiados recursos de CPU. Recuerda siempre que el Administrador de tareas muestra una instantánea del consumo actual de recursos, y también puede ser necesario examinar los datos históricos para determinar la verdadera imagen sobre el rendimiento y la baja respuesta de un equipo servidor. Información y herramienta s de rendimi ento Puede acceder a la página de Información y herramientas de rendimiento desde el Panel de Control. Aquí se muestra la información sobre la velocidad y el rendimiento del equipo. También puede ver las opciones de las herramientas relacionadas con el rendimiento que Windows 10 proporciona. Las siguientes opciones están disponibles: Ajuste de efectos visuales: Le permite ajustar la configuración para que el texto y las imágenes aparezcan más grandes en la pantalla. 


Página 218 de 293








Ajuste las opciones de indexación: Realiza una búsqueda más rápida de los archivos más comunes en el equipo. Ajustar la configuración de energía: Limita la velocidad del proceso, lo que puede causar un rendimiento lento. Abrir la limpieza del disco: Proporciona un cálculo que muestra cuánto espacio libre hay en el equipo.

Utilice herramientas avanzadas para obtener información sobre el rendimiento adicional y una lista de los problemas de rendimiento actuales. También puede ver las siguientes opciones avanzadas sobre el rendimiento del equipo:         

Borrar las grabaciones de Index de Experiencia de Windows y re-tasa del sistema Ver los detalles de rendimiento en el registro de eventos Abrir el Monitor de rendimiento Abrir el Monitor de recursos Abrir el Administrador de tareas Ver detalles avanzados del sistema y la información del Sistema Ajustar la apariencia y el rendimiento de Windows Abrir Desfragmentador de disco Generar un informe del estado del sistema

Índice de la experiencia de Windows Una de las herramientas de rendimiento es el Índice de la experiencia de Windows (WEI). WEI enumera la puntuación total del equipo, que es una medición del rendimiento y la capacidad general del hardware del equipo. Compruebe la puntuación base de WEI de la computadora desde el rendimiento y herramientas de información. El WEI indica la capacidad de configuración de hardware y software de su computadora. WEI mide cada uno de los componentes clave de su PC. La siguiente tabla muestra la información de las medidas de WEI y tarifas de cada componente. Componente

Lo qu e es evaluado

Procesador

Cálculos por segundo.

Random Access Memory (RAM)

Operaciones de la memoria por segundo.

Gráficos

Desempeño de Escritorio para Windows Aero desktop experience

Gráficos para juegos

Desempeño para gráficos de juegos 3-D

Disco duro primario

Valoración de la transferencia de datos de disco


Página 219 de 293


Cada componente de hardware recibe una calificación secundaria individual. La puntuación total del equipo se determina por la calificación secundaria más baja. Por ejemplo, si la calificación secundaria más baja de un componente de hardware individual es 2.6, entonces la puntuación total es de 2.6. Un mayor puntaje base generalmente significa que un equipo funciona mejor y más rápido que un equipo que tiene una puntuación menor, sobre todo cuando se lleva a cabo tareas más avanzadas y de uso intensivo de recursos. Cuando se conoce la puntuación total del equipo, puede comprar con confianza los programas y otro software que coinciden con la puntuación total. Los puntajes base oscilan actualmente de 1 a 9.9. Un equipo que tiene una puntuación de 1 o 2 por lo general tiene un rendimiento suficiente para realizar tareas de computación más generales, como las aplicaciones de y busquedas en Internet. Sin embargo, un equipo que tiene esta partitura base generalmente no es lo suficientemente potente como para ejecutar Windows Aero, o las experiencias multimedia avanzadas que están disponibles con Windows 10. Un equipo que tiene una puntuación de 3 puede ejecutar Windows Aero y muchas nuevas características de Windows 10 en un nivel básico y algunas de las nuevas características avanzadas de Windows 10 sin toda la funcionalidad disponible. Por ejemplo, un equipo que tiene una puntuación de 3 puede mostrar el tema de Windows 10 en una resolución de 1280 × 1024, pero podría ser difícil ejecutar el tema en varios monitores. O bien, pueden reproducir contenido de televisión digital, pero podrían tener problemas para reproducir contenido HDTV. Un equipo que tiene una puntuación de 4 o 5 puede ejecutar todas las nuevas características de Windows 10 con funcionalidad completa, y alta gama de gráficos intensivos, como multijugador y juegos en 3D, grabación y reproducción de contenido HDTV. Los equipos que tienen una puntuación de 5 fueron los equipos de mayor rendimiento disponible cuando Windows 7 fue lanzado. Al actualizar o mejorar de versión el hardware del equipo para optimizar Windows 10, se debe actualizar la puntuación base del equipo para comprobar si este ha cambiado, también. Nota: También puede utilizar la herramienta de línea de comandosWinSAT para actualizar la puntuación base del equipo. Windows almacena el reporte de WEI como archivos XML en la carpeta C: \ Windows \ Performance \ WinSAT \ DataStore. ¿Qué es el Monitor de rendimiento

y el conj unto de recopiladores de datos?

El Monitor de rendimiento es un complemento de Microsoft Management Console (MMC) que seesta puede utilizar para elrendimiento sistema. Puede utilizar herramienta paraobtener analizarinformación el efecto desobre rendimiento que lasdel aplicaciones y los servicios tienen en el equipo, y también se puede utilizar para obtener una visión general del rendimiento del sistema y recolectar información detallada para la solución de problemas. El Monitor de rendimiento incluye las siguientes características: Soporte Técnico en Windows

Página 220 de 293


Herramienta de Monitoreo Conjunto de recopiladores de datos Reportes También puede acceder a Monitor de recursos de Monitor de rendimiento.   

Herramientas de Monitoreo Las Herramientas de Monitoreo contienen el Monitor de rendimiento, y proporciona una representación visual de una función de contadores de rendimiento de Windows, ya sea en tiempo real o como datos históricos. El Monitor de rendimiento incluye las siguientes características:  

Múltiples vistas gráficas. Las vistas personalizadasque se pueden exportar como conjuntos de recolecciones de datos.

El Monitor de rendimiento utiliza contadores de rendimiento para medir el estado o la actividad del sistema, mientras que el sistema operativo o las aplicaciones individuales puedan incluir contadores de rendimiento. El Monitor de rendimiento pide los valores actuales de los contadores de rendimiento en intervalos de tiempo especificados. Se pueden agregar contadores de rendimiento al Monitor de rendimiento arrastrando y soltando los contadores o mediante la creación de un conjunto de recolecciones de datos personalizado. El Monitor de rendimiento cuenta con múltiples vistas gráficas que permiten tener una revisión visual endeel Monitor los datos del registrolasde rendimiento. puedecomo crear vistas personalizadas de rendimiento cuales se puedenSe exportar conjuntos de recolecciones de datos para su uso con características de rendimiento y registro. Conjunto de recopil adore s de datos El conjunto de recopiladores de datos es un conjunto personalizado de los contadores de rendimiento, los rastros de eventos y los datos de configuración del sistema. Después de crear una combinación de los recolectores de datos que describen la información del sistema utilizado, puede guardarlos como un conjunto de recolecciones de datos, para ver los resultados. Un conjunto de recopiladores de datos organiza múltiples puntos de recopiladores de datos en un único componente, portátil. Se puede utilizar un conjunto de recopiladores de datos por sí solo, un grupo con otros conjuntos de recopiladores de datos e incorporarlo en los registros, o verlo en el Monitor de rendimiento. Puede configurar un recolector de datos establecido para generar alertas cuando se alcanzan los límites, que las aplicaciones de terceros pueden utilizar. También puede configurar un recolector de datos configurado para ejecutarse a una hora programada, durante un período específico de tiempo, o hasta que se alcanza un tamaño predefinido. Por ejemplo, puede ejecutar el conjunto de recopiladores de datos durante 10 Soporte Técnico en Windows

Página 221 de 293


minutos cada hora durante sus horas de trabajo. También puede configurar el recolector de datos para reiniciarse cuando se alcanzan los límites establecidos, por lo que se creará un archivo separado para cada intervalo. Puede utilizar conjuntos de recopiladores de datos y las herramientas de Monitor de rendimiento para organizar múltiples puntos de recopiladores en un único componente para revisar o del registro de rendimiento. EL Monitor de Rendimiento también incluye plantillas predeterminadas de conjunto de recopiladores de datos para ayudar a los administradores de sistemas a iniciar el proceso de recopiladores específica para una función de servidor o un ambiente de monitoreo. Reportes Utilice la característica Reportes para ver y generar reportes a partir de un conjunto de contadores que se crean mediante el uso del conjunto de recopiladores de datos. Monitor de recursos Utilice esta vista para controlar el uso y el rendimiento del CPU, discos duros, red y recursos de memoria en tiempo real. Esto le permite identificar y resolver los conflictos de recursos y cuellos de botella. Con la ampliación de los elementos monitorizados, los administradores pueden identificar qué procesos están usando qué recursos. En las versiones anteriores de Windows, el Administrador de tareas hizo esto en tiempo real, pero sólo en una forma limitada a datos específicos de los procesos disponibles. Pregunta: ¿La escasez de cuales recursos pueden causar problemas de rendimiento en su equipo? Demostr ación: Uso del Monitor de recurso s En esta demostración, verá cómo utilizar el Monitor de recursos. Pasos de demostración 1. Acceder a CL01 como administrador. 2. Abrir el Monitor de recursos . 3. Ver la información en la fichaResumen . Esta pestaña muestra el uso de CPU, disco duro E / S, el uso de la red y la información de uso de memoria para cada proceso. La barra de arriba de cada sección se ofrece información resumida 4. Ver la información en la pestañaCPU. Esta pestaña tiene información más detallada de la CPU. 5. Ver la información de la pestañaMemoria . Esta pestaña muestra una información detallada sobre el uso de la memoria para cada proceso. Se pueden revisar múltiples tipos de información de memoria de un proceso cambiando entre 6. Ver la información de laacerca pestañaDiscos . Esta solo pestaña muestra los pestañas. procesos con la actividad reciente de los discos. 7. Ver la información de la pestañaRed. Esta pestaña ofrece información sobre todos los procesos con la actividad actual de la red. Soporte Técnico en Windows

Página 222 de 293


Pregunta: ¿Cómo se puede simplificar el control de la actividad de un solo proceso cuando se extiende por diferentes pestañas? Demostr ación: Analizar el rendimiento del sist ema mediante e l us o de conjun tos d e recopiladores de datos y el Monitor de rendimiento. En esta demostración, verá cómo analizar el rendimiento del sistema mediante el uso de conjuntos de recopiladores de datos y monitor de rendimiento. Pasos de demostración Abrir el Monit or de rendim iento 1. Acceda a CL01 como administrador y abra elMonitor de rendimiento . 2. Ver el gráfico predeterminado. Añadir n uevo s valores a la tabla Agregar contadores en tiempo real a la vista de gráfico predeterminado. Crear un co njunto de recopiladores de datos Crear un conjunto de recopiladores de datos definido por el usuario. Examinar un Reporte Examine un informe sobre los datos recolectados. Pregunta: ¿Cómo se puede utilizar el Monitor de rendimiento para la solución de problemas?

Consideraciones sobre el rendimiento del si

stema de M onitoreo en Windows 10

Monitorear los recursos actuale s del si stema me diante e l us o del Monitor de recursos El monitor de recursos proporciona datos en una sola vista para los recursos del CPU, disco, red y de memoria. Por lo tanto, es un buen punto de partida para las tareas de vigilancia o de solución de problemas. Monitor de recursos que muestra lo que ocurre con el sistema actual de Windows. Puede ver qué procesos están consumiendo recursos de la CPU y generando actividad en el disco, también se puede ver la actividad actual del adaptador de red. Tenga en cuenta que cada ficha proporciona detalles adicionales. Por ejemplo, si se sospecha que un alto consumo de capacidad de procesamiento de CPU, en la ficha CPU puede ver exactamente que procesos se están ejecutando en el equipo, ¿Cuántos hilos que se están ejecutando, y como se están consumiendo los recursos del CPU. También se puede ver la memoria instalada en la computadora y lo disponible y que se está consumiendo de esta. Acerca del disco, puede ver todas las E/S y la información detallada sobre la actividad. Crear una línea de base de rendimiento mediante el uso de Monitor de rendimiento y el conjunt o de recopiladores de datos Se puede configurar una línea de base en el Monitor de rendimiento para ayudar con las siguientes tareas: Soporte Técnico en Windows

Página 223 de 293


    

Evaluar la carga de trabajo del equipo. Monitorear los recursos del sistema. Observar los cambios y tendencias en el uso de recursos. Cambios en la configuración de prueba. Diagnosticar problemas.

Mediante el uso de conjuntos de recopiladores de datos, se puede establecer una línea de base para su uso como un estándar de comparación. Crea una línea de base la primera vez que configura la computadora con intervalos regulares de uso normal, y cuando realiza cambios en la configuración del hardware o software de la computadora. Si se tienen líneas de base apropiadas, puede determinar qué recursos están afectando el rendimiento del equipo. Se puede monitorear el sistema de forma remota. Sin embargo, el uso de los contadores a través de una conexión de red por un período prolongado de tiempo puede congestionar el tráfico de red. Si tiene espacio en disco en el servidor para los archivos de registro de rendimiento, le recomendamos que grabe la información de registro de rendimiento a nivel local. Los Impactos de rendimiento pueden ocurrir debido a la cantidad de contadores que se tomaron muestras y la frecuencia con la que se efectúe el muestreo. Por lo tanto, es importante poner a prueba el número de contadores y la frecuencia de la recolección de datos. Esto le permite determinar el equilibrio adecuado entre las necesidades de su entorno y el suministro de información sobre el rendimiento útil. Para la línea de base de rendimiento posibles inicial, sin recomendamos queLautilice el mayor número los de contadores y laembargo, frecuenciale más alta disponible. siguiente tabla muestra contadores de rendimiento de uso común.

Contador

Uso

Este contador mide el porcentaje de espacio libre en la unidad de disco lógica seleccionada. Tome nota si esto cae por debajo de 15 %, porque corre el riesgo LogicalDisk\% Free Space de quedarse sin espacio libre para el sistema operativo a utilizar para almacenar archivos críticos. una obvia solución es añadir más espacio en disco. Este contador mide el porcentaje de tiempo que el disco está inactivo durante el intervalo de muestreo. PhysicalDisk\% Idle Time Si este contador cae por debajo de 20%, el sistema de disco está saturado. Se considera la sustitución del sistema de discos actuales con unos más rápidos. Este contador mide el tiempo medio, en segundos, PhysicalDisk\Avg. Disk para leer los datos del disco. Si el número es mayor Sec/Read que 25 milisegundos (ms) significa que el sistema de Soporte Técnico en Windows

Página 224 de 293


discos está experimentando.

PhysicalDisk\Avg. Sec/Write

Disk

Este contador mide el tiempo medio, en segundos, para escribir datos en el disco. Si el número es mayor que 25 milisegundos (ms) significa que el sistema de discos está experimentando.

Este contador indica el número de operaciones de E / S que se esperan para que el disco duro esté PhysicalDisk\Avg. Disk Queue disponible. Si el valor es mayor de dos veces el número de pernos, significa que el Length propio disco puede estar experimentando un cuello de botella. Otros contadores Contador

Memory\Cache Bytes

Memory\% Committed Bytes in Use

Uso Este contador indica la cantidad de memoria caché que el archivo del sistema está utilizando. Puede haber un cuello de botella si el valor es mayor que 300 megabytes (MB). Este contador mide la cantidad de memoria virtual en uso. Si el número es mayor que 80 por ciento, se

indica memoria insuficiente. Este contador mide la cantidad de memoria física, en Megabytes, disponible para los procesos en Memory\Available Mbytes ejecución. Si este valor es menos del 5 por ciento del total de la RAM, significa que hay suficiente memoria y que puede aumentar la actividad de paginación. Este contador indica el número de entradas de la tabla página que no están actualmente en uso por el Memory\Free System Page Table Entries sistema. Si el número es menos de 5000, puede haber una pérdida de memoria. Este contador mide el tamaño, en bytes, del bloque no paginado. Esta es un área de memoria del sistema para los objetos que no se pueden escribir en el disco, Memory\Pool Non-Paged Bytes sino que debe permanecer en memoria física. Hay un posible pérdida de memoria si el valor es mayor que 175 MB (o 100 MB con un switch de / 3 gigabytes [GB]). Memory\Pool Paged Bytes


Este contador el área tamaño, en bytes,del del sistema bloque paginado. Estamide es un de memoria para los objetos que pueden ser escritos en el disco cuando no se están utilizando. Puede haber una pérdida de memoria si este valor es mayor que 250 Página 225 de 293


Memory\Pages per Second

Processor\% Processor Time

Processor\% User Time

Processor\% Interrupt Time

System\Processor Queue Length

Network Interface\Bytes Total/Sec Network Interface\Output Queue Length Process\Handle Count

Process\Thread Count

Process\Private Bytes

MB (o 170 MB con el modificador / 3 GB). Este contador mide la velocidad a la que las páginas se leen escriben en el disco duro para resolver los fallos de página. Si el valor es mayor que 1000, como resultado de la paginación excesiva, puede haber una pérdida de memoria. Este contador mide el porcentaje de tiempo transcurrido que el procesador usa para ejecutar un subproceso inactivo. Si el porcentaje es mayor que 85 por ciento, el procesador es sobrecargado, y el servidor puede requerir un procesador más rápido. Este contador mide el porcentaje de tiempo transcurrido que el procesador usa en modo de usuario. Si este valor es alto, el servidor está ocupado con la aplicación. Este contador mide el tiempo que el procesador utiliza para la recepción y el servicio de interrupciones de hardware durante intervalos específicos. Este contador indica un posible problema de hardware si el valor es superior a 15 por ciento. Este contador indica el número procesos en el cola del procesador. El servidor no tiene suficiente potencia de procesamiento si el valor es más de dos veces el número de CPUs para un período prolongado de tiempo. Este contador mide la velocidad a la que se envían y reciben los bytes en la Interfaz. La red está saturada si más del 70 por ciento de la interfaz se consume. Este contador mide la longitud de salida de la cola, en paquetes. Hay saturación de la red si el valor es más de 2. Este contador mide el número total de handles que un proceso tiene actualmente abierto. Este contador indica una posible fuga de handle si el número es superior a 10.000. Este contador mide el número de hilos actualmente activos en un proceso. Es posible que haya una fuga de hilos si este número es más de 500 entre el mínimo y máximo número de hilos. Este contador indica la cantidad de memoria que un proceso ha asignado y que no puede compartir con otros procesos. Si el valor es mayor que 250 entre el número mínimo y máximo de hilos, puede haber una pérdida de memoria.


Página 226 de 293


Cuidados del Plan de Monitoreo Si está supervisando varios colectores de datos establecidos para muestras de intervalos frecuentes, esto puede crear una carga en el sistema que se está supervisando y una larga lista de archivos de logs que se necesiten analizar. Planificar el seguimiento de los contadores y los intervalos de muestreo con cuidado representa un preciso rendimiento del sistema.


Página 227 de 293


Laboratorio 1: Optimiza ción del Rendimiento de

Windows 10

Escenario Los usuarios en IT Corporation están a punto de recibir sus nuevas computadoras con Windows 10. Deben utilizar el Monitor de rendimiento para establecer una línea de base para la supervisión del rendimiento y medir la capacidad de respuesta de una computadora con una carga representativa típica. Esto ayudará a asegurar que los recursos, tales como la memoria RAM y CPU, se especifican correctamente para estos equipos. Objetivos Crear una línea de base para la supervisión del rendimiento. Introducir una carga. Medir el rendimiento del sistema y analizar los resultados.   

Laboratorio: Configuración Tiempo estimado: 25 minutos Máquina Virtual DC01 CL01 Nombre de Usuario itcorp\Administrador Contraseña Pa$$w0rd Para este laboratorio, va a utilizar el entorno de máquina virtual disponible. Antes de comenzar la práctica de laboratorio, debe completar los siguientes pasos: – DC01, 5. Inicie sesión las MVscon CL01 credenciales: 6. las siguientes a. Nombre de usuario: itcorp \ Administrador b. Contraseña: Pa$$w0rd

Ejercic io 1: Creación de una línea de ba se de rendimi ento Escenario En este ejercicio, creará una línea de base para la supervisión del rendimiento. Las principales tareas de este ejercicio son los siguientes: 1. Establecer una línea de base de rendimiento. 2. Ver el informe de referencia. Tarea 1: Establecer una línea base de rendim iento 1. En CL01, iniciar sesión comoitcorp\Administrador con la contraseña dePa$$w0rd, y luego abra Monitor de rendimiento . 2. Crear un conjun to de recopiladores de da tos definido por el usuario con las siguientes propiedades:


Página 228 de 293


    

Nombre: Adatum Baseline Crear manualmente (avanzado) Contador de rendimiento Intervalo de muestra: 1 segundo Contadores para incluir: o Memory > Pages/sec o Network Interface > Packets/sec o Physical Disk > % Disk Time o Physical Disk > Avg. Disk Queue Length o Processor > % Processor Time o System > Processor Queue Length

3. Inicie el conjunto de recopiladores de datos y, a continuación, iniciar los siguientes programas: Microsoft Office Word 2010 Microsoft Office Excel 2010 Microsoft Office PowerPoint 2010 4. Cierre todas las aplicaciones de Microsoft Office, y en Monitor de rendimiento, detener el colector Adatum Baseline . Tarea 2: Ver el Reporte 1. En el Monitor de rendimiento, localizarReportes> De finid o por el usuario> Adatum Baseline . Haga clic en el informe que tiene un nombre que comienza conCL01. 2. RegistreMemory los siguientes valores: > Pages/sec Network Interface > Packets/sec Physical Disk > % Disk Time Physical Disk > Avg. Disk Queue Length Processor > % Processor Time System > Processor Queue Length Resultados: Después de completar este ejercicio, ya has creado una línea de base para la supervisión del rendimiento. Ejercic io 2: Agrega ndo carga de traba jo adicional Escenario En este ejercicio, se introduce la carga de trabajo adicional mediante la ejecución de un script que realiza diversas tareas en la computadora.


Página 229 de 293


La tarea principal de este ejercicio es la siguiente: 1. Crear una carga en el equipo. Tarea 1: Crea r u na carga en el equip o 1. Cambie a la computadoraCL01 y luego iniciar elITCorp Baseline 2. Ejecutar el scriptE: \ Labfiles \ MOD10 \ Load.vbs . Resultados: Después de completar este ejercicio, deberían haber generado una carga adicional en el equipo.

Ejercic io 3: Medición de la respuesta del sistema con la carga Escenario En este ejercicio, se comparan los resultados que ha reunido durante la supervisión del rendimiento con los recogidos anteriormente al crear la línea de base. La tarea principal de este ejercicio es la siguiente: 1. Identificar los cuellos de botella de rendimiento en el equipo. Tarea 1: Identificar los cuellos de botella en la computadora 1. Abrir el Monitor de recursos . 2. ¿Qué componentes están sobrecargados? 3. Después de unos minutos, cierre la instancia de C:\Windows\System32\cmd.exe lanzado por el script. 4. Cambie a Monitor derendimiento, y luego detener el conjunto de recopiladores de datos Adatum Baseline. 5. En el Monitor de rendimiento, localizarReportes> De finid o por el usuario> Adatum Baseline . Haga clic en el segundo informe que tiene un nombre que comienza conLONCL1. 6. Ver los datos del Reporte. 7. Registre los detalles de los componentes: Memory > Pages/sec Network Interface > Packets/sec Physical Disk > % Disk Time Physical Disk > Avg. Disk Queue Length Processor > % Processor Time System > Processor Queue Length 8. En su opinión, ¿qué componentes son los más afectados? 9. Cierre todos los programas y ventanas abiertos, y luego vuelva a la pantalla de inicio. Resultados: del equipo. Después de completar este ejercicio, debería haber identificado el rendimiento


Página 230 de 293


Lección 2: Gestión de la fiabilidad de Windows 10 Windows Diagnostic Infraestructure(WDI) es un conjunto de herramientas de diagnóstico que realiza las siguientes tareas: Identifica problemas de disco, memoria y red existentes. Detecta fallas inminentes. Avisar y tomar medidas correctivas o atenuantes. Esta lección explora algunas de estas herramientas y sus capacidades. Objetivos de la lección Después de completar esta lección, el alumno será capaz de: Describir los problemas que el WDI puede ayudar a resolver. Describir cómo utilizar la herramienta de diagnóstico de memoria de Windows. Describir cómo utilizar la herramienta de diagnóstico de red de Windows. Describir cómo utilizar el Monitor de confiabilidad. Describir cómo utilizar los Reportes de problemas y las herramientas de soluciones. Problemas que las Herramientas de diagnóstico de Windows pueden ayudar a resolver Se pueden resolver problemas de manera eficaz y fiable si estos son diagnosticados con precisión. Por lo tanto, si usted entiende las capacidades de las herramientas de diagnóstico de Windows 10, se puede determinar dónde encontraral información que ayude a la solución para hacer frente a los problemas existentes y prevenir problemas futuros. El IDM incluye herramientas de diagnóstico que se puede utilizar para solucionar problemas relacionados con la red, problemas de inicio, y problemas con la memoria. Memoria no confiable Los problemas de memoria son especialmente frustrantes, debido a que con frecuencia se manifiestan como problemas de una aplicación. La falta de memoria puede causar errores de aplicación, fallos del sistema operativo, y errores difíciles de identificar, ya que los problemas pueden ser intermitentes. Por ejemplo, un chip de memoria puede funcionar perfectamente cuando lo prueba en un ambiente controlado. Sin embargo, se puede empezar a fallar cuando se utiliza en un equipo caliente. Problema s r elacionados c on l a red Los errores conser frecuencia una Las incapacidad acceder a los recursos de red,dey red puede difícil de provocan diagnosticar. interfacespara de red que no se configuran correctamente, direcciones IP incorrectas, fallos de hardware, y muchos otros problemas pueden afectar la conectividad. Algunas características del sistema operativo, como credenciales almacenadas en caché, permiten a los usuarios iniciar sesión como Soporte Técnico en Windows

Página 231 de 293


usuarios de dominio, incluso cuando una conexión de red no está presente. Esta característica puede hacer que parezca como si los usuarios han iniciado sesión con éxito para el dominio, incluso cuando no tienen. Problema s de inici o El diagnóstico de problemas de inicio es difícil, porque no se tiene acceso a las herramientas de monitoreo y solución de problemas cuando el equipo no inicia Windows 10. El mal funcionamiento de la memoria, controladores de dispositivos incompatibles o dañados, archivos de inicio faltantes o dañados, o datos dañados del disco duro puede causar fallos de inicio. Diagnóstico de Herramientas de Memoria de Windows El diagnóstico de Herramientas de Memoria de Windows (WMDT) trabaja con Microsoft Online Crash Analysis para supervisar equipos con memoria defectuosa aparente, y se determina si la memoria física defectuosa está causando errores en el programa. Si la herramienta de diagnóstico de memoria de Windows identifica un problema de memoria, Windows 10 evita el uso de la parte afectada de la memoria física para que el sistema operativo pueda iniciar correctamente y evitar errores de aplicación. En la mayoría de los casos, Windows detecta automáticamente los posibles problemas con la memoria de la computadora, y luego muestra una notificación que le pregunta si desea ejecutar la Herramienta de diagnóstico de memoria. También puede iniciar la herramienta de diagnóstico de memoria de Windows de Control \ Panel \Sistema y Seguridad \ Herramientas administrativas. ¿Cómo funcion a la Herramienta de diagnóstico de memoria de Windows? Si la herramienta de diagnóstico de memoria de Windows detecta algún problema con la memoria física, Microsoft Online Crash Analysis le pedirá que ejecute la herramienta. Se puede decidir si se desea reiniciar la computadora y comprobar si hay problemas de inmediato, o programar la herramienta para ejecutar cuando la computadora se reinicia. Cuando el equipo se reinicia, las ventanas de diagnóstico de memoria pone a prueba la memoria de la computadora. Cuando esta herramienta se ejecuta, muestra una barra de progreso que indica el estado de la prueba. Pueden pasar varios minutos para que la herramienta termine de comprobar la memoria. Cuando la prueba termina, Windows se reinicia de nuevo de forma automática, y la herramienta ofrece un informe claro y detallado del problema. También escribe información en el registro de eventos para que pueda ser analizado. También se puede ejecutar la herramienta de diagnóstico de memoria de Windows manualmente. Tiene las mismas opciones: ejecutar la herramienta inmediatamente o programar para que se ejecute cuando se reinicia el equipo. Además, puede iniciar el diagnóstico de memoria de Windows desde los medios de instalación.


Página 232 de 293


Opciones Avanzadas Para acceder a las opciones avanzadas de diagnóstico, pulse F1 mientras se ejecuta la prueba. Las opciones avanzadas incluyen lo siguiente: Mezcla d e pruebas: Seleccione qué tipo de pruebas ejecutar. Caché: Seleccione el ajuste de caché para cada prueba. Contador de pasos: Introduzca el número de veces que la mezcla de prueba debe repetir las pruebas. Pulse la tecla Tab para moverse entre las opciones avanzadas. Cuando termine de seleccionar las opciones, presione F10 para iniciar la prueba. Herramientas de Diagnóstico de red de Windows La herramienta Diagnósticos de red de Windows proporciona una forma avanzada para resolver problemas relacionados con la red. Cuando un usuario no puede conectarse a un recurso de red, recibe las opciones de reparación que pueden ser difíciles de entender. Mediante la comprensión de las opciones de reparación que la herramienta de Diagnóstico de red de Windows presenta, puede solucionar eficazmente los problemas relacionados con la red. Se puede iniciar la herramienta de diagnóstico de red de Windows, haga clic en Solucionar problema s en Centro de redes y recursos compartidos. Desde esta página, usted puede solucionar diferentes problemas de red. Algunos de estos problemas son los siguientes: o

o

o

o

o

o

o

Conexiones a Internet: no se puede conectar a Internet o a un sitio web en particular. Carpeta compartida: Imposibilidad de acceder a los archivos compartidos y carpetas en otros equipos. Grupo Hogar: Incapacidad para ver los equipos o los archivos compartidos en un homegroup para equipos de un grupo de trabajo configurados. Adaptador de red: Problemas con Ethernet, inalámbrico uotros adaptadores de red. Conexiones entrantes: Cuestiones que permiten a otros equipos conectarse al equipo local. Conexiones a un lugar de trabajo usando DirectAccess: Problemas con la conexión al lugar de trabajo cuando se utiliza DirectAccess Impresora: Problemas de conexiones de impresora

¿Cómo funcion a la Herramienta de Dia gnostico de red de Windows? La herramienta Diagnósticos de red de Windows se ejecuta automáticamente cuando detecta un problema. También puede optar por ejecutar la herramienta de forma manual mediante el uso de la opción Diagnóstico sobre la Conexión de área local. Soporte Técnico en Windows

Página 233 de 293


Si Windows 10 detecta un problema que puede reparar de forma automática, lo hará. Si Windows 10 no puede reparar el problema de forma automática, se dirige al usuario para realizar sencillos pasos para resolver el problema sin tener que llamar a soporte. Monitor de confiabilidad El Monitor de confiabilidad revisa fiabilidad y el historial de problemas del equipo. Se puede utilizar el Monitor de confiabilidad para obtener varios tipos de informes y gráficos queconfiabilidad pueden ayudar a identificar la fuente de los problemas de la fiabilidad. al Monitor de haciendo clic enVer sección Acceda his torial de fiabilid ad en Mantenimiento del Ce ntro de Acción . Los siguientes temas explican las principales características del Monitor de confiabilidad en más detalle. Gráfico de Estabilidad del Sistema El Gráfico de estabilidad del sistema resume la estabilidad del sistema, durante el último año, con incrementos diarios. Esta tabla indica los mensajes de información, de error o de advertencia, y simplifica la tarea de identificar los problemas y de la fecha en que se produjeron. Reportes de Instalación y fallas. El Informe de estabilidad del sistema también proporciona información sobre cada evento. Estos informes incluyen los siguientes eventos: o Instalación de software o Desinstalación de Software o Fallas de aplicación o Fallas de hardware o Fallas de Windows o Fallas de Varios Registra los eventos clave en una línea de tiempo El Monitor de confiabilidad le da seguimiento de eventos clave sobre la configuración del sistema, tales como la instalación de nuevas aplicaciones, parches del sistema operativo y los controladores. Lleva la cuenta de los siguientes eventos, y le ayuda a identificar las causas de problemas de fiabilidad: o o o o o

Problemas de memoria Problemas de disco duro Problemas con los controladores Errores de aplicación Fallos del sistema operativo

El Monitor de confiabilidad es una herramienta útil que ofrece una línea de tiempo de los cambios del sistema, y luego informa la fiabilidad del sistema. Puede utilizar esta línea de Soporte Técnico en Windows

Página 234 de 293


tiempo para determinar si un cambio de sistema en particular se correlaciona con el inicio de la inestabilidad del sistema. Reporte de problemas y La Herramienta de Soluciones La herramienta de informes de problemas y soluciones en el Monitor de confiabilidad le ayuda a seguir los informes de problemas y cualquier información de solución que otras herramientas han proporcionado. Esta herramienta sólo ayuda a almacenar información. El servicio de reporte de errores de Windows se encarga de todas las comunicaciones de Internet relacionadas los informes de problemas soluciones. La realizados herramientapara de informes y solución decon problemas proporciona una listay de los intentos diagnosticar los problemas de la PC. Si se produce un error mientras se ejecuta una aplicación, el servicio de reporte de errores de Windows le pide al usuario que seleccione si desea enviar la informaci ón de error a Microsoft a través de Internet. Si la información que puede ayudar al usuario a resolver este problema está disponible, Windows muestra un mensaje al usuario con un enlace a dicha información. Puede utilizar Reporte de problemas y La Herramienta de Soluciones para rastrear información para resolver y volver a revisar y encontrar nuevas soluciones. Se puede iniciar el Reporte de problemas y La Herramienta de Soluciones en el Monitor de confiabilidad. Las siguientes herramientas están disponibles: Guardar el historial de fiabilidad. Ver todos los reportes de problemas. Comprobar si hay soluciones para todos los problemas. Desactivar la solución y el historial de problemas.


Página 235 de 293


Lección 3: Admini stración d e Actualiza ciones de Windows 10 Para mantener a los equipos que ejecutan sistemas operativos Windows estables y protegidos, se debe actualizar regularmente con las últimas actualizaciones y parches de seguridad. La actualización de Windows le permite descargar e instalar las actualizaciones importantes y recomendadas de forma automática, en lugar de visitar el sitio web de Windows Update. Se debe estar al atanto de las opciones de configuración de Windows disponibles, y guiar los usuarios sobre cómo configurar estas opciones.Update que tiene Objetivos de la lección Después de completar esta lección, el alumno será capaz de: o Configurar las opciones locales de Windows Update. o Describir el proceso de manejo de actualizaciones aplicadas. o Describir el objeto de directiva de grupo (GPO) basado en la configuración de Windows Update. Configuración d e los ajustes de Windows Update Windows Update es un servicio que proporciona actualizaciones de software que mantienen a su equipo actualizado y protegido. Puede configurar Windows Update para descargar e instalar actualizaciones de forma automática, o puede optar por instalar las actualizaciones manualmente. En la página de Windows Update, se pueden ver las actualizaciones importantes y opcionales que están disponibles. Se deben configurar los equipos que ejecutan Windows 10 para descargar e instalar actualizaciones automáticamente. Asegúrese de que el equipo tiene la información más actualizada y la configuración protegida posible. Puede activar las actualizaciones automáticas durante la configuración inicial de Windows 10, o puede configurarlas más tarde. Windows Update descarga las actualizaciones de su equipo ensegundo plano mientras usted está en línea. Si su conexión a Internet se interrumpe antes de que una actualización se descargue completamente, el proceso de descarga se reanuda cuando la conexión esté disponible. Configurar los ajustes La característica Actualizaciones automáticas de Windows Update instala las actualizaciones importantes, como la seguridad y las actualizaciones críticas de rendimiento. Sin embargo, se tiene que seleccionar las actualizaciones recomendadas y opcionales manualmente. El tiempo de de la dependesedeproducen las opciones configuración La mayoría lasinstalación actualizaciones sin de problemas, con que las seleccione. siguientes excepciones:


Página 236 de 293


o

o

Si una actualización requiere un reinicio para terminar la instalación, puede programarla para una hora específica. Cuando una actualización de software se aplica a un archivo que está en uso, Windows 10 puede guardar los datos de la aplicación, cierre la aplicación, actualice el archivo y reinicie la aplicación. Windows 10 podría solicitar al usuario a aceptar términos de licencia del software de Microsoft cuando se reinicia la aplicación.

Al configurar Windows Update, considerar lo siguiente: o

o

o o

Usar la configuración recomendada para descargar e instalar actualizaciones automáticamente. Los ajustes recomendados es descargar e instalar actualizaciones de forma automática a las 03:00 todos los días. Si la computadora está apagada, la instalación se llevará a cabo la próxima vez que la computadora este encendida. Mediante el uso de los ajustes recomendados, los usuarios no tienen que buscar las actualizaciones críticas. Utilice Windows Server Update Services (WSUS) en un entorno corporativo. Utilice Microsoft System Center Configuration Manager 2012 para entornos más grandes que tienen más de 100 sistemas.

Cambiar Ajustes Desde la página de Windows Update, también tiene acceso a las funciones Cambiar la configuración. En la página Cambiar configuración, puede seleccionar cuatro configuraciones: o o o o

Instalar actualizaciones automáticamente (recomendado). Descargar actualizaciones pero permitirme elegir instalarlas manualmente. Compruebe si hay actualizaciones pero permitirme elegir si desea descargarlas. No comprobar si hay actualizaciones (no recomendado).

Le recomendamos que usted elija tener las actualizaciones instaladas de forma automática, por lo que Windows instalará las actualizaciones importantes a medida que estén disponibles. Administ ració n de actualizaciones Apli cadas En general, la aplicación de actualizaciones no crea problemas con la mayoría en la mayoría de las computadoras. Sin embargo, de vez en cuando, una actualización instalada puede entrar en conflicto con el hardware y software instalado en algún equipo. Esto puede resultar en un problema de fiabilidad. Cuando esto ocurre, puede utilizar Windows Update para revisar las actualizaciones instaladas, y en caso necesario, puede desinstalar una actualización. Ver historial de actualizaciones Para revisar el historial de actualizaciones de Windows. haga clic en Verhistorial de actualizaciones en instalado la columna Estado , puede asegurarse de que todos los cambios importantes se han correctamente. Desinst alar Actualiza ciones Soporte Técnico en Windows

Página 237 de 293


Si ha instalado una actualización que desea eliminar, desde la páginaVer histori al de actualizaciones , haga clic en Actualizaciones instaladas . A continuación, puede ver todas las actualizaciones instaladas y, en caso necesario, puede hacer clic en una actualización y, a continuación, haga clic enDesinstalar . Ocultar Act ualiza ciones Si la actualización se intenta volver a instalar en un momento posterior, puede ocultar la actualización. Para ocultar una actualización que no desea reinstalar, desde Windows Update, haga clic en el vínculo para las actualizaciones disponibles. Haga clic en la actualización que no desea instalar y, a continuación, haga clic enOcultar actua lización . Restaurar actualizaciones ocultas Si se ha resuelto el problema de fondo con la actualización y desea reinstalarla, primero debe mostrar la actualización. Desde Windows Update, haga clic enRestaurar actualiza ciones ocultas . Configuración d e directiva de grupo de Windows Update LA Directiva de grupo de Windows es una herramienta administrativa para la gestión de la configuración de usuario y la configuración de un equipo en una red. Hay varias opciones de configuración de directiva de grupo para Windows Update: No mostr ar las actu alizaciones Instaladas y la opci ón Apagar en e l cuadro d e diálogo Salir de Windows. Si habilita esta configuración de directiva, Instalar actualizaciones y apagar no aparece como una opción en el cuadro de diálogo Salir de Windows, incluso si hay actualizaciones disponibles para la instalación cuando el usuario selecciona la opción Apagar en el menú Inicio. Si deshabilita o no configura esta configuración de directiva, Instalar actualizaciones y apagar estarán disponibles en el cuadro de diálogo Salir de Windows si hay actualizaciones disponibles cuando el usuario selecciona la opción Apagar en el menú Inicio. No ajustar la opción predeterminada para instalar actualizaciones y apagar en el cuadro de diálogo Salir de Windows. Puede utilizar esta configuración para administrar si el Instalar actualizaciones y apagar es la opción por defecto en el cuadro de diálogo Salir de Windows. Si habilita esta configuración de directiva, la última opción de apagado del usuario (Hibernar, Reiniciar, etc ...) es la opción por defecto en el cuadro de diálogo Salir de Windows, independientemente de si el Instalar actualizaciones y apagar opción está disponible en la lista¿Qué desea que el equipo debe haga?. Si deshabilita o no configura esta directiva, el Instalar actualizaciones y apagar será la opción por defecto en el cuadro de diálogo Salir de Windows, si hay actualizaciones disponibles para la instalación cuando el usuario selecciona la opción Apagar en el menú Inicio. Activación de adminis tración de energía de Windows Update para activar automáticamente el sistema para instalar las actualizaciones programadas Soporte Técnico en Windows

Página 238 de 293


Esta directiva especifica si Windows Update utilizará la administración de energía de Windows para activar el sistema de forma automática desde la hibernación para instalar las actualizaciones.

Windows Update enciende o despierta el sistema de forma automática sólo si configura Windows Update para instalar las actualizaciones de forma automática. Si el sistema se encuentra en modo de hibernación cuando la prevista instalación se produce en ese tiempo WindowsdeUpdate las para funciones de las gestión de energía de Windows para activar el sistema forma utilizará automática instalar actualizaciones. El sistema no se activa a menos que haya cambios a ser instalados. Si el sistema está con la batería, cuando de Windows Update se activa, no instala las actualizaciones y el sistema volverá automáticamente a la hibernación en dos minutos. Configurar actua lizaciones automáticas Esta configuración especifica si el equipo recibirá actualizaciones de seguridad y otras descargas importantes a través del servicio de actualización automática de Windows. Este ajuste le permite especificar si las actualizaciones automáticas están habilitadas en su equipo. Si el servicio está activado, debe seleccionar una de las cuatro opciones en la configuración de directiva de grupo: Cuando Windows encuentra actualizaciones que se aplican a su computadora, aparece un icono en el área de estado, con un mensaje que las actualizaciones están listas para ser descargadas. Al hacer clic en el icono o mensaje se proporciona la opción de seleccionar las actualizaciones específicas que desee descargar. A continuación, Windows descarga las actualizaciones seleccionadas en segundo plano. Cuando la descarga se haya completado, el icono aparece en el área de estado de nuevo, con la notificación de que las actualizaciones están listas para ser instaladas. Al hacer clic en el icono o mensaje proporciona la opción de seleccionar qué actualizaciones instalar. (Configuración por defecto) Descargar las actualizaciones automáticamente y notifi car cuando estén listas para ser inst aladas. Windows encuentra actualizaciones que se aplican a su equipo y a continuación descarga estas actualizaciones en segundo plano, de modo que el usuario no es notificado o interrumpido durante el proceso, cuando la descarga se haya completado, el icono aparece en el área de estado, con la notificación de que las actualizaciones están listas para ser instaladas. Al hacer clic en el icono o mensaje proporciona la opción de seleccionar que actualizaciones instalar. Descargar e instalar las actualizaciones automáticamente. Especifique el programa mediante el uso de las opciones de la configuración de directiva de grupo. Si no se especifica ningún horario, la programación predeterminada para todas las instalaciones será todos los días a las 03:00. Soporte Técnico en Windows

Página 239 de 293


Si alguna de las actualizaciones requieren un reinicio para terminar la instalación, Windows reiniciará la computadora de forma automática. Si un usuario ha iniciado sesión en el equipo cuando Windows está listo para reiniciarse, el usuario será notificado y se le da la opción de retrasar el reinicio. Permitir a los Administradores seleccionar el modo y configurar como Actualizaciones aut omáticas deben notif ic ar e instalar las actualizaciones. Se les permite a los administradores locales utilizar el panel de control de actualizaciones automáticas para seleccionar alguna de las opciones de configuración. Por ejemplo, podrían elegir su propia fecha y hora programada de instalación de actualizaciones. No se les permitirá deshabilitar ladeconfiguración de Actualizaciones Para usar Configuración , hacer click en Act iv ar, y Actualizaciones Automáticas Automáticas. seleccionar una de las opciones (2,3,4 o 5). Si se selecciona la 4 se puede establecer un tiempo recurrente. Si no especificas el tiempo, todas las instalaciones ocurrirán todos los días a las 3:00. Si el estado se establece enActivado, Windows reconoce cuando el equipo está en línea, y luego utiliza su conexión a Internet para buscar actualizaciones de Windows Update. Si el estado se establece enDesactivado , manualmente debe descargar e instalar las actualizaciones que están disponibles en Windows Update. Si el estado se establece enNo configurado , no se especifica el uso de actualizaciones automáticas a nivel de directiva de grupo. Sin embargo, un administrador puede todavía configurar actualizaciones automáticas a través de Panel de control. Especifi que la intrane t loc al de se rvici o de actualiza ción d e Micros oft Este ajuste especifica un servidor de intranet para alojar actualizaciones de Microsoft Update. Puede utilizar este servicio de actualización para actualizar las computadoras de su red de forma automática. Este ajuste le permite especificar un servidor de la red para funcionar como un servicio de actualización interna. El cliente de actualizaciones automáticas buscará este servicio para las actualizaciones que se aplican a los equipos de la red. Para utilizar esta opción, debe establecer dos valores de nombre de servidor: el servidor que el cliente de Actualizaciones automáticas detecta y descarga las actualizaciones y el servidor al que las estaciones de trabajo actualizadas cargan sus estadísticas. Puede configurar ambos valores en el mismo servidor. Si el estado se establece en Habilitado, el cliente de Actualizaciones automáticas se conecta a intranet al servicio de actualización de Microsoft , en lugar de Windows Update, para buscar y descargar las actualizaciones. Al habilitar esta opción significa que los usuarios finales en su organización no tienen que ir a través de un servidor de seguridad para obtener actualizaciones, y le da la oportunidad de probar las actualizaciones antes de implementarlas. Si el estado se establece en Deshabilitado o No configurado, y si las Actualizaciones automáticas no están deshabilitadas por la política o las preferencias del usuario, el cliente Soporte Técnico en Windows

Página 240 de 293


de Actualizaciones automáticas se conecta directamente al sitio de Windows Update en Internet.

Detección de la frecuencia de las Actualizaciones Automáticas Esta política especifica el tiempo que Windows utilizará para determinar cuánto debe esperar antes de comprobar si hay actualizaciones disponibles. La hora exacta de espera se determina el usoPor de las horas que esta política, menos 0-20% de las horas mediante especificadas. ejemplo, si seespecifiquen utiliza estaen política para especificar una frecuencia de detección de 20 horas, a continuación, todos los clientes a los que se aplica esta política será comprobar si hay actualizaciones en cualquier lugar entre 16 y 20 horas. Si el estado se establece en Activado, Windows comprobará si hay actualizaciones disponibles en el intervalo especificado. Si el estado se estableceen Deshabilitado o No configurado , Windows comprobará si hay actualizaciones disponibles en el intervalo predeterminado de 22 horas. Permit ir a los usuarios no administr adores re cibir notifi caciones de a ctualización Esta configuración de directiva le permite controlar si los usuarios no administrativos recibirán las notificaciones de actualización en función de la directivaConfigurar actualizaciones automáticas . Si habilita esta configuración de directiva, Windows Automatic Update y Microsoft Update incluirán a los no administradores durante el proceso de determinar que usuarios recibirán notificaciones de actualización. Los usuarios no administrativos podrán instalar todo el contenido opcional, recomendado, e importante para el cual recibieron una notificación. Los usuarios no verán una ventana de Control de cuentas de usuario y no necesitan permisos elevados para instalar estas actualizaciones, excepto en el caso de cambios que contienen Interfaz de Usuario, Contrato de licencia de usuario final, o cambios de Windows Update. Si se deshabilita o no se configura, entonces sólo los usuarios administrativos recibirán las notificaciones de actualización. De forma predeterminada, esta configuración de directiva está deshabilitada. Si la opción de directivaConfigurar actua lizaciones automáticas está deshabilitada o no está configurada, entonces la configuración de directiva deelevaciones de no administrador no tiene ningún efecto. Encender las notifide caciones Esta configuración directivadeleSoftware permite controlar si los usuarios pueden ver los mensajes detallados de notificación de mejoras de software ofrecido por el servicio Microsoft Update.


Página 241 de 293


Los mensajes de notificación de mejoras transmiten el valor del software opcional, y promueven su instalación y uso. Esta configuración de directiva es para uso en entornos administrados sin muchas restricciones en el que se permite el acceso de los usuarios finales con el servicio Microsoft Update. Si habilita esta configuración de directiva, aparecerá un mensaje de notificación en la computadora del usuario cuando el software que se ofrece está disponible. El usuario puede hacer click en la notificación para abrir la aplicación de actualización de Windows y obtener más información sobre el software, e incluso instalarlo. El usuario también puede hacer clic en Cerrar este mensaje o mostrar más tarde para aplazar la notificación. En Windows 10, esta configuración de directiva sólo controlará las notificaciones relativas a la solicitud opcionales. Si deshabilita o no establece esta configuración de directiva, a los usuarios de Windows 10 no se les ofrecerá mensajes detallados de notificación para aplicaciones opcionales. De forma predeterminada, esta configuración de directiva está deshabilitada. Si no se está utilizando el servicio de Microsoft Update, entonces la configuración de directiva Notificaciones de Software no tiene ningún efecto. Si la opción de directivaConfigurar actualizaciones automáticas está deshabilitada o no está configurada, entonces la configuración de directiva de Notificaciones de Software no tiene ningún efecto. Deje que el servicio cerrado cuando está inactivo Esta opción controla cuántos minutos el servicio Windows Update esperará antes de apagarse cuando no hay exploraciones, descargas, o instalaciones en curso. Si se configura a cero, el servicio se ejecutará siempre.

Permit ir instalación inmediata de actualiza ciones automáticas Esta configuración especifica si las Actualizaciones automáticas instalará automáticamente ciertas actualizaciones que no interrumpen los servicios de Windows, ni reinician Windows. Si el estado se establece enActivado, las actualizaciones automáticas instalará inmediatamente estas actualizaciones una vez que se descargan. Si el estado se establece en Desactivado , estas actualizaciones no se instalarán inmediatamente. Si la política Configurar actualizaciones automáticas está deshabilitada, esta política no tiene efecto. Activar las actualizaciones recomendadas a través de actualizaciones automáticas Esta configuración especifica si Actualizaciones automáticas entregará actualizaciones importantes y recomendadas mediante Windows Update. Cuando se habilita esta directiva, las actualizaciones automáticas instalará las actualizaciones recomendadas e importantes de Windows Update. Cuando no está habilitada o no está configurada, las actualizaciones automáticas continuará ofreciendo actualizaciones importantes si ya está configurada para hacerlo. No reiniciar con usuarios logeados por instalaciones de actualiza cionesautomáticamente automá ticas Esta configuración especifica que para completar una instalación programada, las Actualizaciones automáticas esperarán a que el ordenador se reinicie por el usuario que ha iniciado sesión, en lugar de hacer que el equipo se reinicie automáticamente. Soporte Técnico en Windows

Página 242 de 293


Si el estado se establece en Act ivado , Actualizaciones automáticas reiniciará una computadora automáticamente durante una instalación programada, si un usuario está conectado a la computadora. En su lugar, Actualizaciones automáticas notificará al usuario que reinicie la computadora.

Avis os recurrentes para reiniciar con instalaciones programadas Esta configuración especifica la cantidad de tiempo que deben esperar las actualizaciones automáticas antes de preguntar al usuario de nuevo para reiniciar y completar el proceso de el actualización. Si estado se establece en Habilitado , un reinicio programado ocurrirá en el número especificado de minutos después de que se pospuso el indicador anterior para reiniciar. Si el estado se establece enDeshabilitado o No configurado , el intervalo predeterminado es de 10 minutos. Retraso en Reiniciar c on l as instalaciones progr amadas Esta configuración especifica la cantidad de tiempo para las actualizaciones automáticas que deben esperar antes de proceder con un reinicio programado. Si el estado se establece en Habilitado , un reinicio programado ocurrirá el número especificado de minutos después de que la instalación haya finalizado. Si el estado se establece en Deshabilitado o No configurado , el tiempo de espera predeterminado es de 15 minutos. Reprogramar Actualiza ciones automá ticas Esta configuración especifica la cantidad de tiempo que deben esperar las actualizaciones automáticas tras el inicio del sistema antes de proceder con una instalación programada que se perdió previamente. Si el estado se establece en Act ivado, una instalación programada que no tuvo lugar antes se producirá de nuevo el número especificado de minutos después de que el equipo sea encendido y haya iniciado. Si el estado se establece enDesactivado , una instalación programada perdida ocurrirá en la próxima instalación programada. Si el estado se establece en No configurado , una instalación programada perdida se producirá un minuto después el equipo se enciende e inicia. Habili tar el objetivo client-side Esta configuración especifica el nombre del grupo o nombres de equipos que se utilizarán para recibir actualizaciones de unservidor de actualización deMicrosoft de una intranet. Si el estado se establece enHabilitado , la información del grupo de destino especificado se envía al servidor de actualización de Microsoft en una intranet para determinar qué actualizaciones se deben implementar en la computadora. Si el servidor de actualización de Microsoft de la intranet admite varios grupos como objetivo, esta política puede especificar varios nombres de grupos separados por punto y coma. De lo contrario, debe especificar un solo grupo. Si el uestado se será establece enDeshabilitado o No configurado , ninguna información de grupo objetivo enviado al servidor. Permitir actualizaciones firmados desde una intranet local de servicio de actualiza ción de Microsoft Soporte Técnico en Windows

Página 243 de 293


Esta configuración de directiva le permite administrar si Actualizaciones automáticas acepta actualizaciones firmados por entidades distintas de Microsoft, cuando las actualizaciones se encuentran en la intranet. Si habilita esta configuración de directiva, Actualizaciones automáticas acepta las actualizaciones recibidas a través de la intranet, si las actualizaciones son firmadas por un certificado que se encuentra en el almacén de certificados de Editores de confianza del equipo local. Si deshabilita o no configura esta directiva, las actualizaciones de una intranet local de servicio de actualización de Microsoft deben ser firmadas por Microsoft. Pregunta: ¿Cuál es el beneficio de la configuración de Windows Update mediante la Directiva de grupo en lugar del Panel de Control?


Página 244 de 293


Laboratorio 2: Mantenimiento de actualizacione s de Windows Escenario Cuando IT Corporation recibió el primer cargamento de computadoras con Windows 10, Holly deshabilito las actualizaciones automáticas porque estaba preocupada de causar problemas con una aplicación personal en su equipo. Después de extensas pruebas, tú has determinado que es muy poco probable que las actualizaciones automáticas causaran problemas con esta aplicación. Objetivos Configure las opciones locales de Windows Update. Laboratorio: Configuración Tiempo estimado: 20 minutos Máquina Virtual DC01 CL01 Nombre de Usuario itcorp\Administrador Contraseña Pa$$w0rd Para este laboratorio, va a utilizar el entorno de máquina virtual disponible. Antes de comenzar la práctica de laboratorio, debe completar los siguientes pasos: 1. Inicie las MVs – DC01, CL01 2. Inicie sesión con las siguientes credenciales: a. Nombre de usuario: itcorp \ Administrador b. Contraseña: Pa$$w0rd

Ejercic io 1: Configur ación de Windows Update Escenario Tiene que confirmar que las actualizaciones automáticas están desactivadas para su computadora con Windows 10. Hay que activar las actualizaciones automáticas mediante la implementación de una directiva de grupo. Las principales tareas de este ejercicio son las siguientes: 1. Verifique que las actualizaciones automáticas están desactivadas. 2. Activar las actualizaciones automáticas en la directiva de grupo. 3. Verifique que se están aplicando las actualizaciones automáticas mediante GPO. Tarea 1: Verifique que las actualizaciones automáticas desactivadas En CL01, abra Windows Update, y verifique que las están actualizaciones automáticas están desactivadas.


Página 245 de 293


Tarea 2: Habilitar actualizaciones automáticas en la directiva de grupo 1. Inicie sesión en la máquina virtualDC01 como itcorp\Administrador con la contraseña Pa$$w0rd, y abra la herramienta administrativaGroup Policy Management . 2. Edite la política predete rminada de domini o : Modificar las configuraciones paraConfiguracion de Equipo \ Politicas \ Plantillas Administ rativ as \ Componentes de Windows \ Act ualizaciones de Window s \ Configuracion Habilitadade Actualizaciones Automaticas: 4- Auto descarga y programar la instalación. Tarea 3: Verificar que se están aplicando las actualizaciones automáticas de config uración del GP O 1. En CL01, ejecutegpupdate / force para actualizar la configuración de directiva de grupo. 2. Abrir Windows Update, y verificar que se han aplicado los nuevos ajustes. Resultados: Después de completar este ejercicio, debería haber configurado Windows Update mediante el uso de GPO.


Página 246 de 293


Módulo 11 : Configuración de disposit ivos mó viles y acce so remoto Contenidos: Descrip ción g eneral del módulo Lección 1: Configuración de dispositivos Moviles y Configuraciónes de los Dispositivos Laboratorio 1: Configuración de un Plan de Energia Lección 2: Configuración de Acceso VPN Laboratorio 2: Implementación de una conexión de red privada virtual Lección 3: Configuración de Escritorio remoto y Asistencia remota Laboratorio 3 : Implementación de Escritorio remoto Lección 4:delResumen DirectAccess Revisión módulo de y para lleva r Descri pción general del módulo Los dispositivos móviles están disponibles en muchos tipos y configuraciones. Este módulo ayuda a identificar y configurar el equipo móvil adecuado para sus necesidades. Este módulo incluye una descripción de los diversos dispositivos móviles disponibles, así como, cómo se puede sincronizar con un equipo que ejecuta el sistema operativo Windows 10. Además, este módulo describe diversas opciones de energía que se puede configurar en Windows 10. Windows 10 ayuda a los usuarios finales a ser más productivos, independientemente de su ubicación, o de los datos que necesitan. Para aquellos usuarios que quieran utilizar las redes privadas virtuales (VPN) para conectarse a la los recursos de la empresa, las nuevas características en el entorno de Windows 10 y Windows Server 2012 crean un experiencia perfecta, porque con la Reconexión VPN, los usuarios no tienen que iniciar sesión en la VPN si la conexión se pierde temporalmente. Con DirectAccess, disponible en Windows 10 Enterprise, los usuarios móviles pueden tener acceso a los recursos de la empresa cuando están fuera de la oficina. Para mejorar la conectividad para los usuarios remotos, TI los profesionales pueden administrar las actualizaciones y parches de forma remota. Objetivos Después de completar este módulo, el alumno será capaz de:    

Describir la configuración de los equipos móviles y la configuración del dispositivo. Explicar cómo configurar el acceso VPN. Explicar cómo configurar Escritorio remoto y Asistencia remota. Proporcionar una visión general de DirectAccess.


Página 247 de 293


Lección 1 Configuración de dispositivos móviles y Configuración del dispositivo Esta lección define terminología común para la informática móvil, y proporciona una visión general de los ajustes de configuración que se pueden modificar en Windows 10. Además, proporciona directrices para la aplicación de estos ajustes de configuración en los equipos que ejecutan Windows 10. Objetivos de la lección Después de completar esta lección, el alumno será capaz de:    



Describir los diferentes tipos de ordenadores y dispositivos móviles. Describir las herramientas disponibles para administrar equipos y dispositivos móviles. Describir una asociación de sincronización móvil. Describir las opciones disponibles para gestionar la configuración de energía en Windows 10. Configurar un plan de energía en Windows 10.

Discusión: Tipos d e Computadoras Móviles y D ispos itivos Computadoras juegan un papel importante en la gente vida cotidiana, y la capacidad para llevar a cabo las tareas de computación en cualquier momento y en cualquier lugar se ha convertido en una necesidad para muchos usuarios. Un equipo móvil es un dispositivo que se puede utilizar para el trabajo, incluso cuando usted está fuera de la oficina. Como especialista de la tecnología de Windows 10, debe ser capaz de responder a las preguntas de los usuarios sobre dispositivos móviles, y ayudar a los usuarios y otro personal de apoyo de TI en la elección de los equipos móviles adecuados para su organización. Hay diferentes tipos de equipo móvil disponible:      

Laptops y Notebooks Tableta PCs Netbook Ultrabook Asistentes digitales personales (PDA) Reproductores multimedia portátiles

¿cómo difiere una computadora móvil a las computadoras de escritorios.? ¿cuáles es la clave que necesita el usuarios finales para seleccione una computadoras móviles.? Laptops y Notebooks Las personas a menudo usan los términos notebook y laptop indistintamente. Sin embargo, notebook se refiere a un equipo que es más ligero o más pequeño que una laptop. Una laptop es una computadora portátil que contiene una pantalla integrada, una batería, un teclado y un dispositivo señalador. Una laptop puede también contener una unidad de CD-ROM o DVD-ROM. Muchas organizaciones están emitiendo laptops a su empleados en lugar de computadoras de escritorio, para que puedan trabajar de forma remota. Los fabricantes de hardware están respondiendo a esta demanda mediante la producción laptops con las especificaciones que son equivalentes a, o mejor que, muchas computadoras de escritorio.


Página 248 de 293


Tableta PCs La tableta PC es un computador portátil totalmente funcional, con una pantalla sensible diseñado para interactuar con una pluma en forma de aguja. Las Pantallas de la Tableta PC a su vez y se pliegan sobre el teclado, y usted puede utilizar la pluma directamente en la pantalla del mismo modo que utiliza el ratón para seleccionar, arrastrar y abrir archivos. También puede utilizar la pluma en lugar de un teclado para escribir notas a mano y comunicaciones. A diferencia de una pantalla táctil, la pantalla de la tableta PC sólo se recibe información del lapiz. No va a tomar la información de su dedo o de su manga de la camisa. Por lo tanto, usted puede descansar su muñeca en la pantalla, y escribir de forma natural. PC en utiliza un dispositivo digitalizador interpreta los movimientos la pluma, y aquelloLa lostableta convierte movimientos del ratón o cursor.que Muchas organizaciones están de reemplazando sujetapapeles tradicionales, blocs, y otra formas de papel y lápiz con las varias aplicaciones que están disponibles ahora en una Tableta PC. Por ejemplo, la opción Herramientas de escritura en Microsoft® Office OneNote® 2010 le permiten utilizar cualquier dispositivo señalador, como por ejemplo un dispositivo de cuaderno de dibujo o un Tableta PC, para añadir texto o dibujos a mano alzada a tus notas. El sistema operativo Windows 10 ofrece una interfaz de usuario optimizada para los dispositivos que soportan una pantalla táctil. Netbook Una computadora netbook típico cuenta con una pantalla diagonal de 7 pulgadas, pesa alrededor de 2 libras o 1 kilogramo (Kg), tiene un panel táctil integrada, y tiene tanto conexión Wi-Fi y Bluetooth habilitados. Una netbook es aproximadamente el tamaño y la forma de un libro de bolsillo. Los fabricantes construyen componentes especializados para computadoras ultramóviles, como los procesadores de ultra bajo voltaje, que ayudan a optimizar duración de la batería y reducir al mínimo los requisitos de refrigeración. Netbooks suelen estar equipadas con 1 gigabyte (GB) de memoria de acceso aleatorio (RAM), y a menudo una unidad de disco duro de estado sólido. Estas netbooks ofrecen mejoras significativas en el consumo de energía en comparación con los portátiles más tradicionales, y proporcionar las aplicaciones necesarias que los usuarios de móviles requieran. Ultrabook Estos, dispositivos portátiles delgados y ligeros proporcionan más potencia y pantallas más grandes que los netbooks, que permite a los usuarios realizar múltiples tareas con sus computadoras. Por lo general, pesan lo mismo que una netbook, pero están equipados con 4 gigabytes (GB) de memoria de acceso aleatorio (RAM), y procesadores de alta velocidad. El tamaño de pantalla son 13.3 pulgadas en diagonal. Dispositivos Móviles debe serWindows capaz de10. ayudar a los usuarios con la conexión de sus dispositivos móviles para equiposUsted que ejecutan


Página 249 de 293


Un dispositivo móvil es un dispositivo informático optimizado para tareas específicas de informática móvil. Los dispositivos móviles normalmente se sincronizan con computadoras de escritorio o móviles para obtener datos. Los siguientes tipos de dispositivo móvil están disponibles:    

PDAs Dispositi vos Windows Phone Reproduct ores multim edia portátiles Teléfonos m óviles

PDAs Una PDA es un dispositivo de mano que puede variar en función de un simple organizador personal a un equipo móvil de función completa. Por lo general, utiliza un lápiz y la pantalla táctil para introducir información en una PDA, aunque también se puede utilizar un teclado en algunos dispositivos Dispositi vos Windows Phone El dispositivos Windows Phone son smartphones que cuentan con un sistema operativo de interfaz Windows y aplicaciones que son parte del sistema operativo de Microsoft Windows 10 y Microsoft Office. Los dispositivos de teléfono Windows también incluyen Windows Media® Player, y por lo general cuentan con características de un teléfono móvil, Bluetooth, banda ancha inalámbrica y Wi-Fi. Aunque a veces se puede utilizar un teclado en estos dispositivos, por lo general son dispositivos de pantalla táctil en la que usted puede utilizar el dedo para navegar por el sistem a operativo y aplicaciones de uso. Además, el sistema operativo Windows Phone soporta voz comandos. Nota: Bluetooth es un protocolo de comunicación inalámbrica que utiliza señales de radio de onda corta para cables todavía permite que potencia los dispositivos se comuniquen entre reemplazar sí. Bluetoothlos utiliza una yseñal de radio de baja en el 2,4 compatibles gigahercios sin licencia (GHz) a 2,485 GHz del espectro, también conocida como la banda industrial, científi ca y médica (ISM). Bluetooth utiliza una tecnología llamada Adaptive Frequency Hopping(salto de frecuencia adaptado), que ayuda a cambiar los dispositivos frecuencias dentro de la banda ISM. Bluetooth permite a los dispositivos compatibles para cambiar las frecuencias hasta 1.600 veces por segundo dentro de la banda ISM, para mantener la conectividad óptima. Portable Media Player Un reproductor multimedia portátil es un dispositivo pequeño, con pilas que contiene ya sea memoria flash o una unidad de disco duro en la que se puede reproducir archivos multimedia digitales. Algunos de estos dispositivos tienen una pantalla. El equipo que correo sobre Windows copia los medios de comunicación con el dispositivo, lo que significa que puede utilizar los medios almacenados en su propia colección de CD y DVD, o comprar y descargar los medios de comunicación de numerosos servicios de medios en línea.


Página 250 de 293


Teléfono Movil Un teléfono móvil, también conocido como un teléfono celular, es un teléfono portátil que utiliza una forma de conectividad de radio. Muchos teléfonos móviles tienen ahora algunas funciones PDA y reproductor de medios de comunicación. Normalmente se utilizan un teclado numérico como la entrada para este tipo de dispositivo. Herramientas para la configuración de dispositivos móviles y Configuración del dispositivo Cuando se selecciona un sistema operativo en una computadora móvil, asegúrese de que el dispositivo adaptarse de a un variedad de rápida escenarios. Windowsen 10base le proporciona la oportunidad de cambiarpuede los parámetros configuración y fácilmente, a requisitos específicos. Puede acceder y configurar los ajustes de la computadora móvil mediante el uso de la categoría de equipo móvil en los ajustes de configuración del Panel de control. Usted puede acceder a varios ajustes, como gestión de energía, centro de movilidad de Windows, centro de sincronización y ajustes de la presentación Herramientas Opciones de energia Centro de movilidad windows

Centro de dispositivos windows moviles

Centro de sincronizacion

Ajustes de presentacion

Caracteristicas Bateria Plan de energia -Ajustes clave del sistema recogidos en un solo lugar -Brillo de la pantalla, plan de energía, volumen, red inalámbrica, configuración de visualización externa, orientación de la pantalla, y el estado de sincronización -Sincronizar diversos contenidos como música, contactos videos, eventos de calendario, favoritos del navegador y otros archivos entre dispositivos Windows Phone y Windows 10 -Sincronización de datos entre computadoras de escritorio, servidores de red y dispositivos móviles -Mostrar el estado actual de todas las asociaciones de sincronización -Reconfigurar su computador para una presentación -Un click cambia múltiples ajuste

Gestión de energía La gestion de energía de Windows 10 incluye un medidor de la batería simple de encontrar que le indica a simple vista cómo tanto la vida de la batería está quedando y lo actual plan de energía está utilizando. Utilice el medidor de la batería para acceder y cambiar el plan de energía para satisfacer sus necesidades. Por ejemplo, es posible que desee ahorrar energía limitando la unidad central de procesamiento (CPU) o configurar cuando el disco duro se apagará para que pueda conservar la energía de la batería.


Página 251 de 293


Los planes de energía le permiten ajustar el rendimiento y consumo de energía de su ordenador. Para acceder a los planes de energía en Windows 10, desde el escritorio, haga clic en el icono de la batería en la barra de tareas y seleccione Opciones de energía. Usted también puede elegir el estado de la batería en el Centro de movilidad de Windows. Centro de movilidad de Windows . En Windows 10, los ajustes de configuración del sistema claves relacionados a la móvilidad están ubicados en el Centro de Movilidad Windows. Al utilizar el Centro de movilidad de Windows, puede adaptar una computadora móvil para satisfacer diferentes requisitos como tu cambio de ubicación, redes y actividades. Centro de movilidad Windows incluye ajustes para: Brillo de pantalla Volumen El estado de la batería Redes inalámbricas Para pantalla externa Centro de sincronización Ajustes de presentación       

Los fabricantes de computadoras pueden personalizar el Centro de movilidad de Windows para incluir otro ajustes de hardware especificos, como Bluetooth o pantallas auxiliares. Para acceder al Centro de movilidad de Windows, en Panel de control, en la categoría Hardware y sonido, seleccione Ajustar la configuración de movilidad de uso común. Centro de sincroni zación El Windows 10 Centro de sincronización ofrece una única interfaz desde puede administrar la sincronización de datos en varios escenarios: entre varios equipos, entrelalosque servidores de la red corporativa y computadoras, y con dispositivos que se conectan a la computadora, como un PDA, un teléfono móvil y un reproductor de música. Debido a que diferentes dispositivos se sincronizan mediante el uso de diferentes procedimientos, dependiendo de la fuente de datos, hay manera fácil de gestionar todas las relaciones de sincronización individuales en las versiones anteriores de Windows. El Centro de sincronización le permite iniciar una sincronización manual, pare las sincronizaciones en curso, ver el estado de las actividades de sincronización actuales, y reciba notificaciones para resolver conflictos de sincronización. Una asociación de sincronización es un conjunto de reglas que le dice al Centro de sincronización cómo y cuándo sincronizar archivos u otra información entre dos o más lugares. Una asociación de sincronización normalmente controla cómo sincronizar archivos entre el ordenador y los dispositivos móviles, servidores de red o programas compatibles. Por ejemplo, puede crear una asociación de sincronización que instruye el Centro de sincronización para copiar todos los archivos en la nueva la carpeta Mis documentos a un bus serie universal (USB) en el disco duro cada vez que se conecta el dispositivo a la computadora. Es posible crear una asociación de sincronización más complejo para mantener una amplia variedad de archivos, carpetas, y otra información sincronizada entre el ordenador y un servidor de red. Soporte Técnico en Windows

Página 252 de 293


Acceda al Centro de sincronización seleccionando Centro de sincronización desde la pantalla de Centro de movilidad de Windows (Windows Mobility Center) Centro de dispo sitivo de Windows Mobile Centro de dispositivos de Windows Mobile® es un programa de sincronización de datos que se puede utilizar con dispositivos móviles. Proporciona a los usuarios de Microsoft Windows una manera de transportar documentos, calendarios, listas el deprotcoolo contactosdey Microsoft correo electrónico su ordenador de escritorio y un dispositivo móvil que soporte Exchangeentre ActiveSync Centro de dispositivo Windows Mobile proporciona funciones globales de gestión de dispositivos para Windows Mobile basados en Windows 10, incluyendo teléfonos inteligentes. Para acceder al Centro de dispositivos de Windows Mobile, vaya al Panel de control. Ajustes de la present ación Los usuarios móviles a menudo tienen que volver a configurar sus ajustes de la computadora para reuniones o presentaciones de la conferencia,como el cambio de los tiempos de espera de protector de pantalla o fondo de escritorio. Para mejorar la experiencia del usuario final y evitar este inconveniente, Windows 10 incluye un grupo de ajustes de la presentación que se pueden aplicar cuando se conecta a un dispositivo de visualización. Para acceder a los parámetros de la presentación, seleccione Configuración de la presentación en el Centro de movilidad de Windows en Panel de control. Cuando termine la presentación, volver a la configuración anterior haciendo clic en el icono del área de notificación. Pregunta: Aparte de USB, ¿cómo se puede establecer una conexión para sincronizar un dispositivo Windows Phone? ¿Que son las asociacione s de sincroni zación de disposit ivo móvi l ? Puede que tenga que asistir a los usuarios en el establecimiento de asociaciones de sincronización de dispositivos móviles. Una asociacion de sincronizacion de dispositivo móvil actualiza la información sobre el dispositivo móvil y el ordenador central. Típicamente sincroniza la información de calendario, reloj, correo electrónico mensajes y documentos de Microsoft Office y archivos multimedia en dispositivos compatibles. Puede crear asociaciones de sincronización del dispositivo móvil con PDA, teléfonos móviles, dispositivos Windows Phone, y reproductores de medios portátiles. Creación de una a sociacion de sincr onizacion de dispositi vo movi l La creación de una asociación de sincronización con un reproductor multimedia portátil es sencillo. Los siguientes pasos describen cómo conectar un reproductor de medios portátil a un ordenador queen ejecuta Windows 10, crear una sincronización , y sincronizar los medios de comunicación el dispositivo:


Página 253 de 293


1. Conecte el dispositivo a un equipo que ejecuta Windows 10, y abrir el Centro de sincronización. Windows 10 incluye controladores para muchos dispositivos comunes, pero también se puede obtener controladores desde el CD que viene con el dispositivo o desde Microsoft Windows Update. 2. Establecer una asociación de sincronización haciendo clic en Configurar para un dispositivo de medios de sincronización de Asociación. Esto abre De Windows Media Player. 3. Seleccione algunos archivos multimedia o una lista de reproducción para sincronizar el dispositivo. Para seleccionar los medios de comunicación, simplemente arrástrelo hasta el cuadro de diálogo de sincronización en el lado derecho del Reproductor de Windows Media. 4. Haga clic en Iniciar sincronización. Cuando su medio elegido ha transferido al dispositivo, desconecte el dispositivo de el equipo y cierre Windows Media Player. Uso del Ce ntro de dis positivo s de Windows Mobile Centro de dispositivos de Windows Mobile un programa de sincronización de datos para su uso con dispositivos móviles. Proporciona los usuarios de Microsoft Windows una manera de transportar documentos, calendarios, listas de contactos y correo electrónico entresu computadora de escritorio y un dispositivo móvil compatible con el protocolo Exchange ActiveSync. Windows Mobile Device Center proporciona funciones globales de gestión de dispositivos de teléfono basado en Windows dispositivos en Windows 10. Las opciones por defecto de Windows Mobile Device Center incluyen solo componentes de núcleo dispositivo de conectividad. Estos componentes permiten que el sistema operativo identifique que un dispositivo basado en Windows Phone es conectado, y luego cargar los controladores de dispositivos y servicios apropiados. El Centro de dispositivos de Windows Mobile aplicación de base permite algunas funciones básicas, incluyendo la capacidad de navegar por los contenidos del dispositivo, utilizar el escritorio de paso a través de la sincronización con Microsoft Exchange Server, y cambiar algún general configuración del ordenador y la conexión. Planes de ene rgía y opc ion es de ahorro de energía Para los usuarios de computadoras móviles,el optimo rendimiento del sistema, mientras que la conservación de la vida de la batería siempre ha sido un requisito importante. Para asesorar a los usuarios sobre la manera de conservar la vida de la batería sin afectar el rendimiento del sistema, debe estar familiarizados con los diversos factores que afectan el consumo de energía. También debe estar al corriente con los planes de energía y opciones de ahorro de energía disponible en Windows 10. Mediante el uso de Windows 10 opciones de energía, puede conservar la batería de un ordenador portátil. El usuario puede cambiar varias opciones de rendimiento, tales como:  

Velocidad de la CPU Brillo de pantalla

Mediante el uso de reduce la opción velocidad de la CPU, puede velocidad del procesador de la computadora, lo que su de consumo de energía. Brillo de lareducir pantall alarequiere poder, y bajando el brillo reduce el consumo de energía. Planes de energía Soporte Técnico en Windows

Página 254 de 293


En Windows 10, los planes de energía ayudan a maximizar el rendimiento del equipo y la batería. Con los planes de energía, ud puede cambiar una variedad de configuraciones del sistema para optimizar el uso de energía o la batería con un solo clic, dependiendo en el escenario. Hay tres planes de energía por defecto: 





Ahorro de energía: Este plan ahorra energía en un equipo móvil, reduciendo el rendimiento del sistema. Su objetivo principal es maximizar la duración de la batería. Alto rendimiento: Este plan ofrece el más alto nivel de rendimiento en un equipo móvil, por adaptando la velocidad del procesador a su trabajo o actividad y maximizando el rendimiento del sistema. Equilibrada: Este plan equilibra el consumo de energía y el rendimiento del sistema mediante la adaptación de la la velocidad del procesador del ordenador a su actividad.

El plan equilibrado ofrece el mejor equilibrio entre potencia y rendimiento. El plan de ahorro de energía reduce el consumo de energía mediante la reducción del rendimiento. El plan de alto rendimiento consume más energía por aumentar el rendimiento del sistema. Cada plan proporciona ajustes alternativos para la alimentación de CA o CC. Usted puede personalizar o crear planes de energía adicionales utilizando Opciones de energía en Panel de control. Algunos fabricantes de hardware proporcionan planes de energía adicionales y opciones de energía. Al crear adicional planes de energía, tenga en cuenta que cuanto más poder que el equipo consume, menos tiempo se ejecuta en una sola bateria cargada. Mediante el uso de las opciones de energía, puede configurar ajustes tales como elegir lo que hace el cierre de la tapa. Además de considerar el uso de energía y el rendimiento, como un especialista de la tecnología de Windows 10, también debe tener en cuenta las tres opciones siguientes para convertir un ordenador encendido y apagado:   

Cerrar Hibernar Sueño

Cerrar Al apagar el ordenador, Windows 10 hace lo siguiente: Guarda todos los archivos abiertos en el disco duro. Guarda los contenidos de la memoria en el disco duro o los descarta, según corresponda. Borra el archivo de paginación. Cierra todas las aplicaciones abiertas. Windows 10 luego firma el usuario activo, y se apaga el equipo.  

 

Hibernar Cuando se pone el equipo en modo de hibernación, Windows 10 guarda el estado del sistema, junto con contenido del sistema de la memoria a un archivo en el disco duro, y luego apaga la computadora. Este estado no requiere poder, ya que el disco duro está almacenando los datos. Windows 10 soporta la hibernación a nivel del sistema operativo sin controladores adicionales del fabricante de hardware. Los datos de hibernación se almacena en un archivo de sistema oculto llamado Hiberfil.sys. Este archivo es del mismo tamaño que la memoria física contenida en la computadora y normalmente se encuentra en la raíz de la unidad del sistema. Soporte Técnico en Windows

Página 255 de 293


Suspender La suspension es un estado de ahorro de energía que ahorra los programas de trabajo y abiertas a la memoria. Esto proporciona un rápido resumen de las capacidades, por lo general dentro de varios segundos. Sueño hace consumir una pequeña cantidad de energía. Windows 10 pasa automáticamente al modo de suspension cuando se pulsa el botón de encendido del ordenador. Si el energía de la batería de la computadora es baja, Windows 10 pone el equipo en modo de hibernación. Como alternativa, puede activar la suspensión híbrida, en la que Windows 10 guarda los datos en el disco duro y para la memoria. Si un corte de energía se produce en un equipo cuando está en una estado de suspensión híbrida,utiliza los datos no searchivo pierde.de Uso suspensión híbrida como una alternativa la hibernación. Sueño híbrido el mismo sistema oculto Hiberfil.sys como hibernación. Demostración: Configuración de Planes de energía Esta demostración muestra cómo configurar un plan de energía. Pasos de demostración Crear un plan de energía para el ordenador portátil de Adán 1. Ingresa como itcorp \ Adán, y abra Panel de control. 2. Busque Opciones de energía en Sistema y seguridad. 3. Utilizando el plan de ahorro de energía existente, crear un nuevo plan denominado Plan de Adán. Confi gure el plan de energía 1. Configure el ajuste en el plan de la pantalla, y luego configurar la configuración del plan avanzados. El Plan de 2. Configurar Adán con las siguientes propiedades: Apague el disco duro después de: 10 minutos Configuración de adaptador inalámbrico,modo de ahorro de energía: Máximo ahorro de energía Botones de encendido y tapa, la acción Botón de encendido: Cierre 3. Opciones Cerca de energía. Pregunta: ¿Por qué no es posible configurar opciones, como lo que ocurre cuando el usuario cierra tapa de la computadora en la Configuración de adaptador inalámbrico, modo de ahorro de energía?  




Página 256 de 293


Laboratorio 1 : Configuración de un plan de energía Escenario Adam está a punto de hacer un largo viaje para visitar a todos los clientes de IT Corp en el Reino Unido. Antes de irse, le gustaría que le permitas optimizar el consumo de energía en su Windows 10 portátil. Objetivos Crear un nuevo plan de energía. Configurar las opciones básicas y avanzadas del plan de energía.  

Configuración del Lab Tiempo estimado: 15 minutos Máquina Virtual DC01 CL01 Nombre de Usuario itcorp\Administrator, itcorp\Adam Contraseña Pa$$w0rd Para este laboratorio, va a utilizar el entorno de máquina virtual disponible. Antes de comenzar la práctica de laboratorio, debe completar los siguientes pasos: 7. Inicie la máquina virtual DC01. 8. Inicie sesión con las siguientes credenciales: a. Contraseña: Nombre de usuario: itcorp \ Administrador b. Pa$$w0rd

Ejercicio 1: Creación y configuración de un nuevo plan de energía. Escenario Adam quiere asegurarse de que la batería de su ordenador tiene una duración mayor tiempo posible entre carga y carga mientras está en su viaje. Él no quiere imponer a sus clientes preguntando para conectar su ordenador a una toma eléctrica en sus oficinas, y preferiría conectar su computadora portátil en la noche en su hotel. Las principales tareas de este ejercicio son los siguientes: 1. Crear un plan de energía en el ordenador portátil de Adán. 2. Configure el plan de energía.


Página 257 de 293


Tarea 1: Crea r un plan de energía e n el or denador po rtáti l de Adán 1. Inicie sesión en la máquina virtual CL01 como itcorp\Adán con la contraseña Pa$$w0rd. 2. Abra el Panel de control. 3. En Sistema y seguridad en el Panel de control, seleccione Opciones de energía. 4. Crear un nuevo plan de energía con las siguientes propiedades: Basado en: Ahorro de energía Nombre: Plan de ahorro de energía de Adán   

Apagar la pantalla: 3 minutos

Tarea 2: Config urar el p lan de energía 1. En Opciones de energía, bajo el plan de ahorro de energía de Adán, haga clic en Cambiar la configuración del plan. 2. Modificar el nuevo plan de energía con las siguientes propiedades: Apague el disco duro después de: 3 minutos Configuración de adaptador inalámbrico,modo de ahorro de energía: Máximo ahorro de energía botones de encendido y tapa, la acción Botón de encendido: Cierre 3. Cierre todas las ventanas abiertas y luego firman desde CL01.  



Resultados : Después de completar este ejercicio, ud debería haber creado y configurado exitosamente un adecuado plan de energía para el ordenador portátil de Adán.


Página 258 de 293


Lección 2: Configurar el acceso VPN Para implementar y apoyar un entorno VPN dentro de su organización correctamente, es importante que usted entienda cómo seleccionar un protocolo de túnel adecuado, configurar la autenticación VPN y configurar otros ajustes para apoyar a su configuración elegida. Objetivos de la lección Después de completar esta lección, el alumno será capaz de:        

Describir VPNs. los protocolos de túnel VPN que utilizan. Listar y describir Describir los mecanismos de autenticación VPN. Describir reconexión VPN. Configurar una VPN. Describir el Kit de administración de Connection Manager. Describir las opciones para crear un perfil de conexión. Crear un perfil de conexión.

¿Qué es un a conexi ón VPN? Una VPN proporciona una conexión de punto a punto entre los componentes de una red privada,a través de una red pública como Internet. Protocolos de túnel permiten un cliente VPN establecer y mantener una conexión a un servidor VPN que está escuchando un puerto virtual. Para emular un vinculo punto-a-punto, los datos se encapsulan o se envuelven y prearreglan con un encabezado. Esta cabecera ofrece información de enrutamiento que permite que los datos recorrer la red compartida o pública hasta alcanzar su punto final. Para emular un vínculo privado, los datos se cifran a garantizar la confidencialidad. Los paquetes que son interceptados en la red compartida o pública son indescifrables sin las claves de cifrado. Una conexión VPN es el enlace en el que se encapsula los datos privados y cifrada. Hay dos tipos de conexiones VPN:  

acceso remoto sitio a sitio

Acceso remoto VPN Conexiones VPN de acceso remoto permiten a los usuarios que trabajan en casa, las instalaciones del cliente, o de puntos de acceso inalámbricos públicos, para acceder a un servidor en la red privada de su organización. Lo hacen mediante la utilizando la infraestructura de una red pública que proporciona, tal como la Internet.Desde la perspectiva del usuario, la VPN es una conexión punto a punto entre el ordenador, el VPN cliente y servidor de su organización. La infraestructura exacta de la red compartida o pública es irrelevante porque aparece lógicamente como si los datos se envían a través de un enlace privado dedicado.


Página 259 de 293


Sitio -a-Sitio VPN Conexiones VPN sitio a sitio, que también se conocen como las conexiones VPN de enrutador a enrutador, permitirá a su organización para haber derrotado conexiones entre oficinas separadas o con otras organizaciones de más de un red pública, mientras que el mantenimiento de comunicaciones seguras. Una conexión VPN enrutada a través de Internet funciona lógicamente como una red dedicada de área amplia (WAN) enlace. Cuando las redes se conectan a través de Internet, un router reenvía los paquetes a otro router a través de una conexión VPN. Para los enrutadores, la conexión VPN funciona como un enlace de capa de enlace de datos. Una conexión VPN de sitio a sitio conecta dos partes de una red privada. El servidor VPN proporciona una conexión enrutada a la red a la que está conectado el servidor VPN. El enrutador de llamada (el cliente VPN) autentica ante el enrutador de respuesta (el servidor VPN), y para la autenticación mutua, el contestador enrutador autentica ante el enrutador de llamada. En una conexión VPN sitio a sitio los paquetes enviados desde cualquier enrutador a través de la conexión VPN normalmente no se srcinan en los routers. Propi edades de las con exiones VPN Conexiones VPN que utilizan el Punto-a-Punto Protocolo de túnel (PPTP), Layer 2 Tunneling Protocol con Seguridad del protocolo Internet (L2TP / IPsec) y Secure Socket Tunneling Protocol (SSTP) tienen las siguientes propiedades: 



Encapsulación: Con la tecnología VPN, los datos privados se encapsula con un encabezado que contiene el enrutamiento información, lo que permite que los datos atraviesan la red de tránsito. Autenticación: autenticación para conexiones VPN toma los siguientes tres formas diferentes: -Autenticación a nivel de usuario mediante la autenticación (PPP) Point-to-Point Protocol Para establecer la conexión VPN, el servidor VPN autentica el cliente VPN que intenta la conexión mediante el uso de un método de autenticación PPP de nivel de usuario, y verificar que la VPN cliente tiene la autorización adecuada. Si utiliza la autenticación mutua, el cliente VPN también autentica el servidor VPN, que proporciona protección contra equipos que están haciéndose pasar por servidores VPN. -Autenticación de nivel ordenador mediante el uso de Internet Key Exchange (IKE) Establecer una asociación IPsec de seguridad, el cliente VPN y el servidor VPN uso del protocolo IKE para intercambiar, ya sea certificados de equipo o una clave precompartida. En cualquier caso, el cliente VPN y servidor autenticar entre sí en el nivel de equipo. Recomendamos equipo certificado autenticación, porque es un método de autenticación mucho más fuerte. A nivel de la computadora la autenticación se realiza sólo para las conexiones L2TP / IPsec. -Autenticación de srcen de datos e inegridad de datos. Para verificar que los datos enviados en la conexión VPN se srcinaron en la conexión del otro extremo y no se ha modificado en tránsito, los datos contiene una suma de


Página 260 de 293


comprobación criptográfica basada en un cifrado clave conocida sólo por el emisor y el receptor. Autenticación del srcen de datos y la integridad de los datos son sólo está disponible para las conexiones L2TP / IPsec. 

Cifrado de datos: Para garantizar la confidencialidad de los datos a medida que atraviesa la red de tránsito compartido o público, el remitente cifra los datos, y el receptor descifra. Los procesos de cifrado y descifrado dependerá de tanto el emisor como el receptor utilizando una clave de cifrado común. Los paquetes interceptados enviados largo de la conexión VPN en la red de tránsito son ininteligibles para cualquier persona que no tiene la clave de cifrado común. Longitud del clave de cifrado es una seguridad importante parámetro. Puede técnicas computacionales determinar clave de Sin embargo, talesutilizar técnicas requieren más potenciapara de cálculo y el latiempo de cifrado. cálculo como las claves de cifrado se hacen más grandes. Por lo tanto, es importante utilizar el tamaño de clave más grande posible para garantizar la confidencialidad de los datos.

Protocolos de tunel para conexiones VPN PPTP, L2TP y SSTP depende en gran medida de las características srcinalmente especificados para PPP. PPP fue diseñada para enviar datos a través de acceso telefónico o dedicados conexiones punto a punto. Para IP, PPP encapsula los paquetes IP en tramas PPP y a continuación, transmite los paquetes PPP encapsulados a través de un enlace punto a punto. PPP se definió srcinalmente como el protocolo a utilizar entre un dial-up cliente y un servidor de acceso a la red. PPTP PPTP permite cifrar y encapsular tráfico multiprotocolo en un encabezado IP y, a continuación enviarlo a través de una red IP o una red IP pública, tal como Internet. Usted puede utilizar PPTP para el telecontrol acceso y conexiones de sitio a sitio VPN. Cuando se utiliza el Internet como la red pública VPN, el PPTP servidor es un servidor VPN PPTP habilitado, con una interfaz en Internet y una segunda interfaz en el Intranet: 



Encapsulación: PPTP encapsula tramas PPP en datagramas IP para la transmisión de red. PPTP utiliza un Protocolo de Control de Transmisión (TCP) de conexión para la gestión de túnel y una versión modificada de Encapsulación de enrutamiento genérico (GRE) para encapsular tramas PPP para datos de túnel. Las cargas útiles de la tramas PPP encapsuladas pueden ser encriptados, comprimidos, o ambos. Encryption: La trama PPP se cifra con Microsoft Point-to-Point Encryption (MPPE), mediante el uso de claves de cifrado. Estas claves se generan a partir de la versión de Microsoft del desafío mutuo Protocolo de autenticación v2 (MS-CHAPv2) o el Protocolo de autenticación extensible-Transporte Capa de Seguridad (EAP-TLS) proceso de autenticación. Clientes VPN deben utilizar el MS-CHAPv2 o EAP-TLS protocolo de autenticación para que se cifran las cargas útiles de tramas PPP. PPTP está aprovechandode la encriptación PPP subyacente y que encapsula una trama PPP previamente cifrado.


Página 261 de 293


L2TP L2TP permite cifrar el tráfico multiprotocolo para enviar a través de cualquier medio que soporta punto a punto entrega de datagramas, como modo de transferencia asíncrono (ATM) o IP. L2TP es una combinación de PPTP y Layer 2 Forwarding (L2F). L2TP representa las mejores características de PPTP y L2F. A diferencia de PPTP, la implementación de Microsoft de L2TP no utiliza MPPE para cifrar datagramas PPP. L2TP depende de IPsec en modo de transporte para los servicios de cifrado. La combinación de L2TP y IPsec se conoce como L2TP / IPsec. Tanto el cliente VPN y el servidor deben soportar L2TP e IPsec. Atención al cliente para L2TP está integrada en el Windows XP, Windows Vista® y Windows® 8 clientes de acceso remoto y soporte VPN servidor para L2TP es integrado en los miembros de la Windows Server® 2008 y la familia de Windows Server® 2003, de la siguiente manera: 

Encapsulación: La encapsulación de los paquetes L2TP / IPsec consiste en dos capas: -Primera capa: L2TP encapsulado Una trama PPP (un datagrama IP) se envuelve con un encabezado L2TP y un Protocolo de datagramas de usuario (UDP) cabecera. -Segunda capa: IPsec encapsulación El mensaje L2TP resultante se envuelve con un protocolo de seguridad de Internet (IPsec) Encapsular Security Payload (ESP) cabecea y el remolque, un remolque IPsec que proporciona autenticación de mensajes integridad y autenticación, y una cabecera IP final. La cabecera IP contiene la fuente y dirección IP de destino que se corresponde con el cliente VPN y el servidor.



Cifrado: El mensaje L2TP se cifra con cualquiera Advanced Encryption Standard (AES) o Triple Data Encryption Standard (3DES) mediante el uso de claves de cifrado que el proceso de negociación IKE genera.

SSTP SSTP es un protocolo de túnel que utiliza el protocolo de transferencia de hipertexto seguro (HTTPS) a través de TCP el puerto 443 para pasar el tráfico a través de firewalls y proxies web que podrían bloquear el tráfico PPTP y L2TP / IPsec. SSTP proporciona un mecanismo para encapsular el tráfico PPP a través del canal de Secure Sockets Layer (SSL) del Protocolo HTTPS. El uso de PPP permite el apoyo a los métodos de autenticación fuerte, como EAP-TLS. SSL proporciona seguridad de nivel de transporte con la comprobación mejorada clave negociación, cifrado e integridad. Cuando un cliente intenta establecer una conexión VPN basada en SSTP, SSTP establece primero una HTTPS bidireccionales capa con el servidor SSTP. Sobre esta capa de HTTPS, los paquetes de protocolo de flujo como la carga útil de datos. 



Encapsulación: SSTP encapsula tramas PPP en datagramas IP para la transmisión sobre la red. SSTP utiliza una conexión TCP (a través del puerto 443) para la gestión del túnel y, como cuadros de datos PPP. Cifrado: El mensaje SSTP se cifra con el canal SSL del protocolo HTTPS.


Página 262 de 293


IKEv2 Internet Key Exchange versión 2 (IKEv2) utiliza el protocolo de modo de túnel IPsec a través del puerto UDP 500. Debido de su apoyo a la movilidad (MOBIKE), IKEv2 es mucho más resistente a los cambios de conectividad de red. Estehace que sea una buena opción para los usuarios móviles que se mueven entre los puntos de acceso e incluso cambian entre cable y conexiones inalámbr icas. Un IKEv2 VPN proporciona la capacidad de recuperación al cliente VPN cuando el cliente se mueve de un punto de acceso inalámbrico a otro, o cuando se cambia de una conexión inalámbrica a una conexión por cable. Esta capacidad es una exigencia de Reconexión VPN. El uso de IKEv2 IPsec y activa el soporte para los métodos de autenticación y cifrado fuertes. Encapsulación: IKEv2encapsula datagramas mediante IPsec ESP o cabecera de autenticación (AH) cabeceras para la transmisión sobre la red. Encryption: El mensaje se cifra con uno de los siguientes protocolos mediante el uso de claves de cifrado que se generan en el proceso de negociación IKEv2: AES 256, AES 192, AES 128 y 3DES algoritmos de cifrado. 



IKEv2 sólo se admite en equipos que ejecutan Windows 7, Windows 10, Windows Server 2008 R2 y Windows Server 2012. VPN Autenticación La autenticación de usuarios es una seguridad importante preocupación, especialmente cuando se están conectando más una red pública como Internet. Autenticación métodos típicamente utilizan un protocolo de autenticación que se negocia durante la conexión proceso de creación. Windows Server 2012 y Windows 10 soporta un número de métodos de autenticación: 









Contraseña Protocolo de autenticación (PAP). PAP utiliza contraseñas en texto plano, y es el menos protocolo de autenticación segura. Es típicamente negociado si el cliente de acceso remoto y servidor de acceso remoto no puede negociar una forma más segura de validación. PAP está incluido para la compatibilidad hacia atrás solamente, y por lo general, debe evitar el uso de la misma. Desafío Protocolo de autenticación mutuo (CHAP). CHAP es una autenticación de desafíorespuesta protocolo que utiliza el esquema de hash MD5 estándar de la industria. Varios proveedores de acceso a la red servidores y clientes soportan CHAP. MS-CHAP version 2. MS-CHAP v2 proporciona un solo sentido, contraseña encriptada, mutua autenticación proceso. Esta versión es preferible CHAP y MS-CHAP (versión 1). Protocolo de autenticación extensible (EAP). EAP utiliza un mecanismo de autenticación arbitrario autenticar una conexión de acceso remoto. El cliente de acceso remoto y el autenticador (ya sea el servidor de acceso remoto o el servidor RADIUS) negocian el esquema de autenticación exacta que se tilizará. Ccertificados digitales. Los certificados son documentos digitales que las autoridades de certificación de emisión (CA), tal como servicios de Active Directory® (AD CS Certificate) o la


Página 263 de 293


entidad de certificación pública de VeriSign Puede utilizar certificados para muchos propósitos, tales como la firma de código y las comunicaciones de correo electrónico de fijación. Sin embargo, con las VPN, utiliza certificados para la autenticación de acceso a la red, ya que proporcionan una gran seguridad para autenticación de usuarios y equipos, y eliminar la necesidad de menos seguro, basado contraseña métodos de autenticación. Servidores NPS utilizan EAP-TLS y Protocolo de autenticación extensible protegido (PAEP) para realizar la autenticación basada en certificados para muchos tipos de acceso a la red, incluyendo VPN y conexiones inalámbricas. Dos métodos de autenticación, EAP y PAP, certificados de uso cuando se configuran con tipos de autenticación de puede base-certif icado. Con EAP, configurar el tipo de autenticación TLS (EAPTLS), y con PEAP, configurar el tipo depuede autenticación TLS (PEAP-TLS) y MS-CHAP v2 (v2 PEAP-MS-CHAP). Estos métodos de autenticación siempre utilizan certificados para la autenticación del servidor. Dependiendo de tipo de autenticación que configure con el método de autenticación, también puede utilizar certificados para la autenticación de usuario y la autenticación de equipos cliente. Uso de certificados para la autenticación de la conexión VPN es la forma más fuerte de autenticación disponibles en Windows 10. Debe utilizar certificados para la autenticación IPsec en conexiones VPN que se basan en Capa Dos Tunneling Protocol sobre la seguridad de protocolo de Internet (L2TP / IPsec). Protocolo de conexiones tunel Punto a Punto (PPTP) no requieren certificados, aunque se puede configurar conexiones PPTP utilizar certificados para la autenticación del ordenador cuando se utiliza EAP-TLS como método de autenticación. Para los clientes inalámbricos, usan PEAP con EAP-TLS y tarjetas inteligentes o certificados para la autenticación. Cada uno de estos métodos de autenticación tiene ventajas y desventajas en términos de seguridad, facilidad de uso, y ancho de apoyo. Sin embargo, los métodos de autenticación basados en contraseñas no proporcionan fuerte seguridad y no se recomienda. Le recomendamos que utilice un metodo de autenticación basada en certificados para todos los métodos de acceso a la red que apoyan el uso de certificados. ¿Qué es l a Reconexi ón VPN? En escenarios de negocio dinámicas, los usuarios deben ser capaces de accederde forma segura los datos en cualquier momento y desde cualquier lugar,y acceder a él de forma continua, sin interrupción. Por ejemplo, los usuarios de la carretera o en una rama la oficina puede ser que desee acceder a los datos de forma segura en el servidor de la empresa en la oficina central. Para cumplir con este requisito, puede configurar la función Reconexión VPN que está disponible en Windows Server 2008 R2, Windows Server 2012, Windows 7 y Windows 10. Con esta característica, los usuarios pueden acceder a los datos de la empresa mediante el uso de una conexión VPN, que se vuelva a conectar automáticamente si se interrumpe la conectividad. También permite la itinerancia entre redes diferentes. Reconexión VPN utiliza la versión de Internet Key Exchange tecnología 2 (IKEv2) para proporcionar sin una problemas automáticamente conexióny conectividad VPN consistente. Reconexión VPN restablece VPN cuando Internet conectividad está disponible de nuevo. Los usuarios que se conectan con un beneficio de la banda ancha móvil inalámbrica más de esta capacidad. Soporte Técnico en Windows

Página 264 de 293


Considere la posibilidad de un usuario con un ordenador portátil que ejecuta Windows 10. Cuando el usuario se desplaza a trabajar en un tren, que o ella se conecta a Internet con una tarjeta de banda ancha móvil inalámbrica, y luego establece una conexión VPN a la red de la empresa. Cuando el tren pasa a través de un túnel, la conexión a Internet se pierde. Después de que el tren sale del túnel, la tarjeta de banda ancha móvil inalámbrica vuelve a conectar a la Internet automáticamente. Con los sistemas operativos cliente anteriores de Windows Vista y, VPN no vuelva a conectar automáticamente. Por lo tanto, el usuario tenía manualmente para repetir el proceso de múltiples etapas de conexión a la VPN. Esto fue mucho tiempo para los usuarios móviles con conectividad intermitente. Con Reconexión VPN, y conectivid Windowsad 10arestablecen automáticamente las conexiones activas de VPN cuando seWindows restablece7 la Internet. A pesar de que la reconexión puede tardar varios segundos, los usuarios permanecer conectados y tienen un acceso ininterrumpido a los recursos de la red interna. Los requisitos del sistema para el uso de la función Reconexión VPN son:   

Windows Server 2008 R2 o Windows Server 2012 como servidor VPN. Windows 7, Windows 10, Windows Server 2008R2 o cliente de Windows Server 2012. Infraestructura de clave pública (PKI), ya que se requiere un certificado de equipo para una conexión remota. con Reconexión VPN. Los certificados ya se CA interna o pública puede ser utilizado.

Demostración: Configuración de una VPN Pasos de demostración Crear una nueva conexión VPN 1. Inicia sesión como administrador y Red abierta y recursos compartidos. 2. Crear una nueva VPN seleccionando Conectarse a un lugar de trabajo. 3. Configure los ajustes iniciales, incluyendo la dirección IPv4 de destino de 172.16.0.10 y el nombre de la sede. Configurar la conexión VPN Modifique la configuración VPN para seleccionar el tipo de túnel: PPTP. 

Pruebe la conexión 1. Conecte a LON-DC1 con el HQ VPN y autenticar utilizando la cuenta Adatum \ Administrador. 2. Desconecte la conexión HQ. ¿Qué es el Kit de administración del Manejador de Coexiones? El Kit de administración de Connection Manager (CMAK) que permite personalizar las opciones de las conexiones remotas del usuarios creando conexiones predefinidas a servidores y redes remotas. El asistente CMAK crea un archivo ejecutable, que puede distribuir en muchos aspectos o incluir en actividades de despliegue como parte de la operación imagen del sistema. Manejador de conexiones (Connection Manager) es una cliente conexión-red, herramienta que permite a un usuario conectarse a una red remota, tal como un Proveedor de servicio de Internet (ISP) o una red corporativa que un servidor VPN protege. Soporte Técnico en Windows

Página 265 de 293


El CMAK es una herramienta que puede utilizar para personalizar la experiencia de conexión remota para los usuarios de su red mediante la creación de conexiones predefinidas a servidores y redes remotas. Utilice el Asistente para CMAK para crear y personalizar una conexión para los usuarios. CMAK es un componente opcional que no se instala de forma predeterminada. Debe instalar CMAK para crear perfiles de conexión que los usuarios pueden instalar y usar para acceder a redes remotas. Configuración y distr ibució n de un perfil de cone xión . Puede de completar conexión un existente mediant eLas el asistente CMAK. Cada página delconfigurar asistente un le perfil permite unnuevo paso omás del proceso. opcionespara presentadas en el asistente CMAK son:                     

Seleccione el Sistema operativo de destino Crear o modificar un perfil de conexión Especifique el nombre de servicio y el nombre del archivo Especifique un Nombre de Dominio Combinar Información desde Otros Perfiles de conexión Añadir Soporte para conexiones VPN Agregar una guía telefónica personalizada Configure las entradas de acceso telefónico a redes Especifique la actualizacion de tablas enrutadas Configurar ajustes de proxy para Internet Explorer Añadir acciones personalizadas Mostrar imagenes de mapa de bits e iconos personalizados Personalizar el menú de acceso directo de Área de Notificación Incluya un archivo de Ayuda personalizada Mostrar información de soporte personalizado Incluya Software Connection Manager con el perfil de conexión Mostrar un Contrato de licencia personalizada Instalar archivos adicionales con el perfil de conexión Construir su perfil de conexión y su promgra de instalación realizar personalizaciones avanzadas Su perfil de conexión está completo y listo para distribuir


Página 266 de 293


Demostr ación: Crea ción d e un perfil de conexión Pasos de demostración Instalar la característica CMAK 1. Si es necesario, en CL01, iniciar sesión como itcorp \ administrador con la contraseña Pa $$ w0rd. 2. Abra Panel de control, y permitir que el Kit de administración de Connection Manager de RAS (CMAK) característica. Crear un perfil de conexión 1. Abra el Kit de administración de Connection Manager desde Herramientas administrativas. 2. Complete el asistente para crear el perfil de conexión. Examine el perfil creado Usar el Explorador de Windows para examinar el contenido de la carpeta creada por el Asistente para CMAK para crear el perfil de conexión. Normalmente, usted ahora distribuir este anuncio a tus usuarios 


Página 267 de 293


Laboratorio 2: Implementación de una conexión de Red Privada Virtual Escenario El ejecutivo de ventas Adam comienza la próxima semana un viaje. Él está dispuesto a ser capaz de acceder a los archivos de datos corporativos, mientras que él está en el carretera. Usted decide crear una VPN en su computadora portátil para facilitar este requisito. Objetivos Crear una VPN.  

Prueba de la VPN. Configuración Lab Tiempo estimado: 30 minutos Máquina Virtual Nombre de Usuario Contraseña

DC01 CL01 itcorp\Administrador Pa$$w0rd

Para este laboratorio, va a utilizar el entorno de máquina virtual disponible. Antes de comenzar la práctica de laboratorio, debe completar los siguientes pasos: 1. Inicie la máquina virtual DC01. 2. Inicie sesión con las siguientes credenciales: a. Nombre de usuario: itcorp \ Administrador b. Contraseña: Pa$$w0rd Ejercic io 1: Creación y Pru eba de una conexi ón VPN Escenario Usted decide crear una VPN para conectarse a DC01. A continuación, se establecerá una conexión con DC01,y tratar de abrir una carpeta de datos compartida a través del enlace VPN. Las principales tareas de este ejercicio son los siguientes: 1. Crear la conexión VPN. 2. Modifique los valores de configuración de VPN. 3. Pruebe la conexión. Tarea 1: Crear la conexión VPN 1. Acceda a CL01 como itcorp \ Administrador con la contraseña Pa $$ w0rd. 2. Abre el centro de redes y recursos compartidos. 3. Crear una nueva conexión de red con las siguientes propiedades:


Página 268 de 293


    

Opciónes de Conexión: Conectar a un lugar de trabajo Usar mi conexión a Internet (VPN) Voy a configurar una conexión a Internet más tarde Dirección de Internet para conectarse a: 172.16.3.1 Destino: ITCorp

Tarea 2: Modificar los ajustes de configuración VPN 

Vuelva a configurar la VPN para utilizar las siguientes propiedades: o Point-to-Point Tunneling Protocol o Autenticación MS-CHAP v2

Tarea 3: Pruebe la conexi ón 1. Intento de conectar el Adatum VPN usando las siguientes credenciales: Nombre del usuario: Administrador Contraseña: Pa $$ w0rd Dominio: Adatum   

2. Asigne una unidad de red a \\dc01\data. 3. Verifique la configuración IP utilizando ipconfig. 4. ¿Qué dirección IPv4 se ha asignado a su equipo a través de la conexión del adaptador PPP? 5. Desconecte el VPN. 6. Haga clic en volver a la pantalla de Inicio. Resultados : Después de completar este ejercicio, debería haber conectado con éxito a la Adatum la sede con la VPN.


Página 269 de 293


Lección 3: Configuración de Escritorio

remoto y Asis tencia remota

Muchas organizaciones utilizan la gestión remota y resolución de problemas, de manera que puedan reducir la solución de problemas de tiempo y reducir los costos de viaje del personal de apoyo. La solución de problemas a distancia permite el apoyo personal para operar con eficacia desde una ubicación central. Objetivos de la lección Después de completar esta lección, el alumno será capaz de: Describa Escritorio remoto y Asistencia remota. Describir la forma de configurar y utilizar Escritorio remoto. Configurar y utilizar Asistencia remota.   

¿Cuáles son Escritori o remoto y Asistencia remota? El sistema operativo Windows 10 soporta capacidades de resolución de problemas remoto, tales como escritorio remoto, Asistencia remota, y otra herramientas administrativas a distancia. Nota: También puede usar Windows PowerShell® para realizar la administración remota. Esto se conoce como interacción remota, lo que le permite ejecutar Cmdlets de Windows PowerShell en computadoras remotas. El apéndice de este curso discute Windows PowerShell remoto en detalle. Escritorio Remoto Escritorio remoto usa el Protocolo de escritorio remoto (RDP) para permitir a los usuarios acceder a los archivos de su computadora de oficina desde otro computadora, como una ubicada en su casa. Además, Escritorio remoto permite a los administradores conectarse a múltiples sesiones de Windows Server para fines de administración remota. Mientras que una sesión de Escritorio remoto está activo, Escritorio remoto se bloquea el equipo de destino, que prohíbe inicios de sesión interactivos para la duración del período de sesiones. Nota: Microsoft RemoteFX® ofrece una rica experiencia de usuario de escritorio virtual Infraestructura (VDI) proporcionando un adaptador virtual tridimensional, codecs inteligentes, y la capacidad de redirigir los dispositivos USB en máquinas virtuales. RemoteFX está integrado con el protocolo RDP, que permite el cifrado compartida, autenticación, administración y soporte de dispositivos. Asis tencia Remot a Asistencia remota permite al usuario solicitar la ayuda de un administrador remoto. Para tener asistencia de acceso remoto, ejecute la herramienta de asistencia remota de Windows. Con esta herramienta, usted puede hacer lo siguiente: Invite a alguien que es digno de confianza para ayudarle. Ofrecer a ayudar a alguien. Ver el escritorio del usuario remoto. Chatea con el usuario remoto con chat de texto. Enviar un archivo a la computadora remota. Si los permisos permiten, solicitud para tomar el control remoto del escritorio remoto      


Página 270 de 293


Los usuarios pueden enviar invitaciones de Asistencia remota a través de correo electrónico, o guardando una solicitud en un archivo que el administrador remoto puede leer y actuar en consecuencia. Firewall De Windows Windows 10 impide herramientas de solución de problemas remotos se conecten al equipo local mediante Firewall de Windows. Sin embargo, de forma predeterminada, Firewall de Windows permitirá a Escritorio remoto y Asistencia remota el recorrido por Firewall de Windows. Para habilitar el soporte para otras aplicaciones completan los siguientes pasos:  

Abrir Firewall de Windows desde el Panel de Control. Haga clic en Permitir un programa o una característica a través de Firewall de Windows y seleccione lo que desee para habilitar una excepción.

Configuración de E scrit orio remoto Para acceder a un equipo remoto desde una fuente equipo utilizando la característi ca Escritorio remoto, es necesario configurar cierta Escritorio remoto configuración de los dos ordenadores. En el equipo remoto, es necesario realizar los siguientes pasos para habilitar el acceso remoto a la computadora: 1. En Panel de control, haga clic en Sistema y seguridad, haga clic en Sistema y, a continuación, haga clic en ajustes Remoto. 2. En la ficha remoto del cuadro de dialogo del sistema remoto Cuadro de diálogo Propiedades, puede seleccionar una de las siguientes opciones: No permitir conexiones a este equipo. Permitir conexiones desde equipos que ejecuten cualquier versión de Escritorio remoto. Esta es una menos opción segura.  



Permitir conexiones desdemás equipos que ejecuten Escritorio remoto con autenticacion Nivel de sólo Red.las Esta es una opción segura. 3. Haga clic en Seleccionar usuarios. Si se le pide una contraseña de administrador o una confirmación, escriba la contraseña o proporcione la confirmación. 4. Si usted es un administrador en el ordenador, se añadirá a su cuenta de usuario actual automáticamente a la lista de usuarios remotos, y puede omitir los dos pasos siguientes. 5. En el cuadro de diálogo Usuarios de escritorio remoto, haga clic en Agregar. 6. En la página Seleccionar usuarios o cuadro de diálogo Grupos, haga lo siguiente: a. Para especificar la ubicación en la que a labúsqueda para el usuario remoto, haga clic en Ubicaciones y seleccione la ubicación que desea buscar. b. Escriba los nombres deobjeto que desea seleccionar, escriba elnombre del usuario que desea agregar como un control remotousuario y, a continuación, haga clic en Aceptar. En el equipo de srcen, lo que necesita para llevar a cabo lo siguiente para acceder al equipo remoto: 1. Comience a Escritorio remoto. 2. Antes de conectar, introduzca las credenciales de inicio de sesión en la ficha General, y hacer los cambios deseados a la opciones en la pantalla, los recursos locales, los programas, la experiencia, y las pestañas avanzadas. 

 Pantalla: Seleccione el tamaño de pantalla del escritorio remoto. Usted tiene la opción de

ejecutar el control remoto escritorio en modo de pantalla completa. Soporte Técnico en Windows

Página 271 de 293




 

 

 Recursos Locales: Configurar los recursos locales para su uso por el equipo remoto, como el

portapapeles y acceso a la impresora.  Programas: especificar los programas que desea iniciar cuando se conecta a la computadora remota.  Experiencia: Elija velocidades de conexión y otras opciones visuales.  avanzada: Proporcionar opciones de credenciales de seguridad.

3. Guardar esta configuración para futuras conexiones haciendo clic en Guardar en la ficha General. 4. Haga clic en Conectar para conectarse al equipo remoto. Demostración : Configuración de Asistencia remota Esta demostración muestra cómo habilitar y utilizar Asistencia remota. Adam necesita ayuda con un funcion de Microsoft Office Word. Él pide ayuda, y le proporcionará orientación sobre la característica mediante el uso de Asistencia remota. Pasos de demostración Crear un documento de Microsoft Word 2010 1. Iniciar la sesión de Adán y abra Microsoft Word 2010. 2. Crear un documento y, a continuación, guárdelo. Habili tar y luego sol icitar asistencia remota 1. abrir configuracion remota, y después especifique las credenciales administrativas cuando le pida cuenta de usuario de control. 2. Verifique que se permite el acceso remoto a este equipo. 3. Guarde msra.exelaEjecutar continuación, solicitar asistencia remota. 4. invitacióny,aauna ubicación de carpeta compartida accesible por su invitado. Proporcionar Asis tencia remota 1. Cambie a CL02, y luego ingresar como Holly. 2. Recuperar el archivo de solicitud de asistencia remota y escriba la contraseña. 3. Solicitud de acceso, y esperar confirmación. 4. Tome el control remoto y dirigir al usuario cómo crear un comentario en un documento de Word. 5. Crear una ventana de chat y preguntar al usuario si están satisfechos con la solución ofrecida. 6. Cierre la sesión. Pregunta: ¿En qué circunstancias se utiliza conexión a Escritorio remoto o Asistencia remota?


Página 272 de 293


Laboratorio 3: Impleme ntación de Escritor io remoto Escenario Adam tiene una computadora de escritorio en su oficina en Londres que él podría utilizar mientras viaja alrededor del Reino Unido entre sus clientes. Objetivos Configurar Escritorio remoto. Pruebe una conexión a Escritorio remoto.  

Configuración del Lab Tiempo estimado: 15 minutos Máquina Virtual DC01 CL01 CL02 Nombre de Usuario itcorp\Administrador Contraseña Pa$$w0rd Para este laboratorio, va a utilizar el entorno de máquina virtual disponible. Antes de comenzar la práctica de laboratorio, debe completar los siguientes pasos: 1. Inicie la máquina virtual DC01. 2. Inicie sesión con las siguientes credenciales: a. Nombre de usuario: itcorp \ Administrador b. Contraseña: Pa$$w0rd . Ejercic io 1: Configuración de una conexión de e

scrit orio remoto

Escenario Usted decide habilitar Escritorio remoto en su computadora de escritorio para que Adán se puede acceder a ella a trabajar en su archivos de datos en caso de necesidad. Antes de que Adán se va, usted decide probar la conexión de escritorio remoto para su computadora de escritorio de su computadora portátil. Las principales tareas de este ejercicio son los siguientes: 1. Habilitar Escritorio remoto a través del firewall y habilitar Escritorio remoto en la computadora de oficina de Adán. 2. Conecte al equipo remoto con Escritorio Remoto. Tarea 1: Habilitar Escritorio remoto a través del firewall y habilitar Escritorio remoto en la Computadora de la oficina de Adam 1. En CL01, abra Firewall de Windows y habilitar Escritorio remoto para todos los perfiles de ubicación de red (dominio, privado y público).


Página 273 de 293


2. En Panel de control, en Sistema y seguridad, seleccione Permitir el acceso remoto y, a continuación, seleccione la siguiente Opciones: Seleccione Permitir conexiones remotas a este equipo. Añadir Adatum\Adán como un usuario de escritorio remoto  

3. Confirme los cambios y, a continuación, cierre todas las ventanas abiertas. 4. Entra a CL02 como Adatum\Administrador con la contraseña Pa$$w0rd, y luego abra Conexión a Escritorio remoto. 5. equipo para conectarse a CL01 y, a continuación, haga clic en Mostrar opciones. 6. Especifique Configure losel siguientes ajustes: Ficha de Opciones avanzadas, seleccione: Si la autenticación de servidor falla: Conecte y no avisarme. 

Nota: También puede habilitar esta regla de firewall indirectamente al permitir a Escrit orio remoto desde Panel de control> Sistema> Configuración de Acceso remoto. Tarea 2: Conecte al equipo remoto con Escritorio Remoto 1. Conecte a CL01. Cuando se le solicite, introduzca el nombre de usuario itcorp \ Adán 2. Determine el nombre del equipo dentro de la sesión de escritorio remoto. 3. Cierre la sesión de Escritorio remoto y, a continuación, cierre todas las ventanas abiertas. 4. En CL01, observe que haya iniciado sesión a cabo. Resultados : Después de completar este ejercicio, debería haber verificado con éxito que Escritorio remoto es funcional.


Página 274 de 293


Lección 4: Panorámica de DirectAccess Las organizaciones a menudo se basan en conexiones VPN para proporcionar a los usuarios remotos un acceso seguro a los datos y los recursos de la red corporativa. Conexiones VPN son fáciles de configurar, y son apoyados por diferentes clientes. Sin embargo, las conexiones VPN se deben iniciar por primera vez por el usuario, y podrían requerir configuración adicional en el firewall corporativo. Además, las conexiones VPN generalmente permiten a distancia el acceso a toda la red corporativa. Por otra parte, las organizaciones no pueden gestionar de forma eficaz a distancia ordenadores a menos que estén conectados. Para superar estas limitaciones en las conexiones VPN, las organizaciones puede implementar DirectAccess, disponible en Windows Server 2008 R2, Windows Server 2012, Windows y Windows Enterprise Edition, para proporcionar una conexión perfecta entre 7laEnterprise red internaEdition, y el equipo remoto 10 a través de Internet. Con DirectAccess, las organizaciones pueden gestionar sin esfuerzo equipos remotos, ya que siempre están conectados. Objetivos de la lección Después de completar esta lección, el alumno será capaz de:  Discuta desafíos de conexiones típicas VPN.  Describir las características y beneficios de DirectAccess.  Describir los componentes necesarios para implementar DirectAccess.  Describir el uso de la Tabla de directivas de resolución de nombres.  Describir cómo funciona DirectAccess para clientes internos.  Describir cómo funciona DirectAccess para clientes externos.  Describir los pasos de alto nivel necesarios para configurar DirectAccess.       

Discusión : Complejidades de Gestión de VPN ¿Cuáles son algunos de los desafíos que enfrentan al implementar VPNs? ¿Qué es DirectAccess? Windows Server 2012 y Windows 10 incluyen una característica llamada DirectAccess, que permite acceso remoto transparente a recursos de la intranet sin establecer la conexión VPN primero. La característica DirectAccess también asegura sin fisuras conectividad a la infraestructura de aplicaciones para los usuarios internos y usuarios remotos. A diferencia de las VPNs tradicionales que requieren de intervncion de un usuario para iniciar una conexión a una intranet, DirectAccess permite a cualquier aplicación IPv6 en el equipo cliente tenga acceso completo a recursos de la intranet. DirectAccess también le permite especificar los recursos y aplicaciones del lado del cliente que están restringidos por acceso remoto. Organizaciones se benefician de DirectAccess porque se puede administrar equipos remotos como si fueran computadoras locales-utilizando la misma gestion- y servidores de actualización para asegurarse de que estén siempre actualizados y de conformidad con las políticas de salud de la seguridad y del sistema. También puede definir el control de acceso más detallada políticas para el acceso remoto, en comparación con la definición de políticas de control de acceso en soluciones VPN. DirectAccess tiene las siguientes características:


Página 275 de 293


 



  

Se conecta automáticamentea la intranet corporativa cuando se conecta a Internet. Usos varios protocolos, incluyendo HTTPS, para establecer la conectividad IPv6. HTTPS se deja típicamente a través de firewalls y servidores proxy. Soporta seleccionado elacceso al servidor y la autenticación de extremo a extremo IPsec con servidores de red intranet. admite la autenticación de extremo a extremo y cifrado con servidores de red intranet. Soporta gestión de los equipos cliente remotos. Permite a los usuarios remotos conectarse directamentea los servidores de la intranet.

DirectAccess está diseñado con los siguientes beneficios: 





conectividad permanente: Cada vez que el usuario se conecta el equipo cliente a Internet, el cliente ordenador está conectado a la intranet también. Esta conectividad permite a los equipos cliente remotos a acceso y actualización de aplicaciones con más facilidad. También hace que los recursos de la intranet siempre disponible, y permite a los usuarios conectarse a la intranet corporativa desde cualquier lugar ya cualquier hora. Esto mejora usuario la productividad, la satisfacción y el rendimiento. conectividad sin fisuras: DirectAccess proporciona una experiencia de conectividad constante, si el cliente equipo es local o remoto. Esto permite a los suuarios centrarse más en productividad y menos en la conectividad opciones y procesos. Esta consistencia puede reducir los costes de formación para los usuarios, con menos apoyo incidentes. acceso bidireccional: Usted puede configurar DirectAccess de manera que los clientes de DirectAccess no sólo tienen acceso a la intranet de recursos, pero también se puede acceder desde la intranet a los clientes de DirectAccess.Por lo tanto, DirectAccess puede ser bidireccional, para que los usuarios tengan acceso a recursos de la intranet, y puedes tener acceso los clientes de DirectAccess cuando se conectan a través red pública. aseguraa que los equipos cliente están siempre actualizados con de losuna últimos parchesEsto de seguridad, que la directiva de grupo de dominio es cumplir, y que no hay ninguna diferencia si los usuarios están en la intranet de la empresa o del público red. Este acceso bidireccional también se traduce en: o Disminución de tiempo de actualización. o Mayor seguridad. o Disminución de tasa de fallos de actualización. o Monitoreo cumplimiento mejorado.





 Mejora de la seguridad: A diferencia de las VPNs tradicionales, DirectAccess ofrece muchos

niveles de control de acceso a recursos de red. Este grado más estricto de control permite a los arquitectos de seguridad para controlar con precisión a distancia los usuarios que acceden a recursos especificados. Cifrado IPsec se utiliza para proteger el tráfico de DirectAccess tan que los usuarios pueden asegurar que su comunicación es segura. Puede utilizar una política granular para definir quién puede usar DirectAccess, y desde dónde.  Solución integrada: DirectAccess se integra completamente con aislamiento de servidor y dominio y soluciones de Red Access Protection (NAP), dando como resultado la perfecta integración de la seguridad, el acceso y la salud políticas de requisitos entre la intranet y equipos remotos.


Página 276 de 293


Componente s de DirectAccess Para implementar y configurar DirectAccess, su organización debe ser compatible con el siguiente componentes de la infraestructura. Servidor de DirectAccess Un servidor de DirectAccess puede ser cualquier Windows Server 2012 se unió a la computadora en un dominio, que acepta conexiones de los clientes de DirectAccess y establece la comunicación con los recursos de la intranet. Este servidor proporciona servicios de autenticación para Los clientes de DirectAccess actúa como un permite túnel IPsec punto final modo para el tráfico externo. yElmonitoreo nuevo Función de servidor dey acceso remoto la administración centralizada, configuración tanto para Conectividad de DirectAccess y VPN. En comparación con la aplicación previa en Windows Server 2008 R2, la nueva configuración basada en asistentes simplifica la administración de DirectAccess para pequeñas y medianas organizaciones, mediante la eliminación de la necesidad del pleno Implementación PKI y la eliminación de la exigencia de dos direcciones IPv4 públicas consecutivas para la física adaptador que está conectado a la Internet. En Windows Server 2012, el asistente detecta el real estado implementación del servidor de DirectAccess, y selecciona automáticamente la mejor implementación. Este cueros desde el administrador de la complejidad de la configuración manual de las tecnologías de transición IPv6. Los cl ientes de D irectAccess Los clientes de DirectAccess pueden ser cualquier equipo unido al dominio con Windows 10, Windows 7 Enterprise Edition, o Windows 7 Ultimate Edition. El equipo cliente de DirectAccess se conecta al servidor de DirectAccess mediante el uso de IPv6 e IPsec. Si un nativo Red IPv6 no está disponible, el cliente establece un túnel IPv6 sobre IPv4 mediante el uso de 6to4 o Teredo. Tenga en cuenta que el usuario no tiene que estar registrada para el equipo para que este paso se complete. Si un servidor firewall o proxy impide que el equipo cliente utilizando 6to4 o Teredo se conecten al Servidor de DirectAccess, el equipo cliente intenta conectarse automáticamente con el protocolo IPHTTPS , que utiliza una conexión Secure Sockets Layer (SSL) para garantizar la conectividad. Nota: Con el aprovisionamiento fuera de las instalaciones, puede inscribirse en el equipo cliente en un dominio sin conectar el equipo cliente en sus instalaciones internas. Servidor de Ubicación de red Los clientes de DirectAccess usan el servidor de ubicación de red (NLS) para determinar su ubicación. Si el cliente computadora puede conectar con HTTPS, entonces el equipo cliente asume que es en la intranet y desactiva Componentes de DirectAccess. Si el NLS no es contactable, el cliente asume que es en Internet. El servidor NLS se instala con la función de servidor web. Nota: La dirección URL de la NLS se distribuye mediante el uso de objetos de directiva de grupo (GPO).


Página 277 de 293


Recursos Internos Puede configurar cualquier aplicación IPv6 capaz que se ejecuta en los servidores internos o los equipos cliente estará disponible para los clientes de DirectAccess. Para aplicaciones de mayor edad y los servidores que no están basadas en Windows y no tienen soporte IPv6, Windows Server 2012 ahora incluye soporte nativo para la traducción de protocolo, también traducción de direcciones de red (NAT64), y una resolución de nombres, conocido como Sistema de nombres de dominio (DNS64) puerta de entrada para convertir la comunicación IPv6 del cliente de DirectAccess para IPv4 para los servidores internos. Dominio de Active Dire ctory Debe implementar al menos un dominio de Active Directory, corriendo a un mínimo de Windows Server 2008 R2 nivel funcional de dominio. Windows Server 2012 DirectAccess proporciona soporte de varios dominios integrado, que permite a los equipos cliente de diferentes dominios para acceder a recursos que pueden estar ubicados en diferentes dominios de confianza. Directiva de grupo Directiva de grupo se requiere para la administración centralizada y despliegue de configuración de DirectAccess. La Asistente para configuración de DirectAccess crea un conjunto de GPO y la configuración de los clientes de DirectAccess, el DirectAccess servidor y servidores seleccionados. PKI Implementación PKI es opcional para la configuración y administración simplificada. Windows Server 2012 DirectAccess permite a las solicitudes de autenticación de cliente que se envían a través de un proxy Kerberos basada en HTTPS servicio que se ejecuta en el servidor de DirectAccess. Esto elimina la necesidad de establecer un segundo túnel IPsec entre los clientes y los controladores de dominio. El proxy Kerberos enviará solicitudes de Kerberos acontroladores de dominio en nombre del cliente. Sin embargo, para una configuración de DirectAccess completo que permite la autenticación integración NAP, de dos factores, y fuerza de túnel, usted todavía tiene que implementar certificados para la autenticación para cada cliente que lo hará participar en la comunicación de DirectAccess. Servi dor DNS Al usar el protocolo Intra-Site direccionamiento de túnel automático (ISATAP), debe utilizar Windows Server 2012, Windows Server 2008 R2, Windows Server 2008 con la revisión Q958194 (Http://go.microsoft.com/fwlink/?LinkID=159951), Windows Server 2008 Service Pack 2 (SP2) o posterior, o un servidor DNS de terceros que apoya los intercambios de mensajes DNS sobre ISATAP ¿Cuál es el nombre de la tabla Política de resolución? Para separar el tráfico de Internet del tráfico intranet en DirectAccess, Windows Server 2012 y Windows 10 incluye la tabla de Política de Resolución de Nombre (NRPT), una característica que permite a los servidores DNS para ser definido por espacio de nombres DNS, en lugar de por interfaz.


Página 278 de 293


NRPT es una tabla que define los servidores DNS por espacios de nombres diferentes y configuraciones de seguridad correspondientes. se utiliza antes de la configuración del adaptador del DNS Utili zando NRPT servidor DNS se puede definir para cada espacio de nombres DNS en lugar para cada interfaz El NRPT almacena una lista de reglas. Cada regla define un Configuración DNS de espacio de nombres(spacename) y la configuración que describe el comportamiento del cliente DNS para ese espacio de nombres. Cuando un cliente de DirectAccess está en Internet, cada solicitud de consulta de nombre se compara con la reglas de espacio de nombres almacenados en la NRPT: 



 Si se encuentra una coincidencia, la solicitud se procesa de acuerdo con la configuración de

la regla de NRPT.  Si una solicitud de consulta de nombre no coincide con un espacio de nombres que figuran en la NRPT, la solicitud se envía a la Servidores DNS configurados en la configuración de TCP / IP para la interfaz de red especificada.

Configuración de DNS se configuran en función de la ubicación del cliente:  Para un equipo cliente remoto, los servidores DNS son típicamente los servidores DNS de Internet configuradas a través del proveedor de servicios Internet (ISP).  Para un cliente de DirectAccess en la intranet, los servidores DNS son típicamente los servidores DNS de la intranet configurado a través de Dynamic Host Configuration Protocol (DHCP). 



Nombres de etiqueta única, por ejemplo, http: //, por lo general han configurado sufijos internas de búsqueda de DNS anexan al nombre antes de que se cotejan con la NRPT. Si no estan configurados sufijos de búsqueda DNS, y el nombre de una sola etiqueta no coincide con ningún otro de nombre de entrada en la etiqueta única en el NRPT, la solicitud se envía a los servidores DNS especificados en la configuración TCP / IP del cliente. Los espacios de nombres como internal.adatum.com se introducen en el NRPT, seguido de los servidores DNS que se pide a ese espacio de nombres se debe dirigir. Si se introduce una dirección IP para el servidor DNS, todas las peticiones DNS se envían directamente al servidor DNS través de la conexión de DirectAccess. Necesitas no especificar ningún tipo de seguridad adicional para estas configuraciones. Sin embargo, si se especifica un nombre para el servidor DNS, como dns.adatum.com en el NRPT, el nombre debe poder resolverse públicamente cuando el cliente consultas de los servidores DNS especificados en la configuración TCP / IP. El NRPT permite a los clientes de DirectAccess que usan los servidores DNS de la intranet para la resolución de nombres de los recursos internos y DNS de Internet para la resolución de nombres de otros recursos. Servidores DNS dedicado no son necesarios para nombrar resolución. DirectAccess está diseñado para evitar la exposición de su espacio de nombres de la intranet de la Internet. Algunos nombres tienen que ser tratados de manera diferente con respecto a la resolución de nombres; estos nombres no deben ser resuelto mediante el uso de los servidores DNS de la intranet. Para Soporte Técnico en Windows

Página 279 de 293


asegurarse de que estos nombres se resuelven con los servidores DNS especificado en la configuración TCP / IP del cliente, debe agregarlos como exenciones NRPT. NRPT se controla a través de la directiva de grupo. Cuando el equipo está configurado para utilizar NRPT, el nombre mecanismo de resolución utiliza la siguiente en orden:   

 La caché de nombres local  El archivo hosts  NRPT

Entonces, el mecanismo de resolución de nombres, finalmente, envía la consulta a los servidores DNS especificados en los ajustes de protocolo TCP / IP. ¿Cómo f unciona DirectAccess para clientes internos Un NLS es un servidor de red interna que aloja una dirección URL basada en HTTPS. Los clientes de DirectAccess intentan acceder a un URL NLS para determinar si se encuentra en la intranet o en una red pública.El servidor de DirectAccess también puede ser el NLS. En algunas organizaciones donde DirectAccess es un servicio de crítica para el negocio, el NLS debe ser altamente disponible. En general, el servidor web en el NLS no tiene que ser dedicado sólo para apoyar los clientes de DirectAccess. Es crítico que el NLS este disponible en cada ubicación de la empresa, porque el comportamiento de la Cliente de DirectAccess depende de la respuesta de la NLS.Las sucursales pueden necesitar un NLS separada en cada sucursal para asegurar que el NLS sigue siendo accesible incluso cuando hay un fallo de enlace entre ramas. El proceso de conexión de DirectAccess sucede automáticamente, sin necesidad de intervención del usuario. Los clientes de DirectAccess usan el siguiente proceso para conectarse a recursos de la intranet: 1. El cliente de DirectAccess intenta resolver el nombre de dominio completo (FQDN) de la URL NLS. Debido a que el FQDN de la dirección URL NLS corresponde a una regla de exención en el NRPT, el DirectAccess cliente en lugar envía la consulta DNS a un servidor DNS configurado localmente (un servidor DNS basado en la intranet). El servidor DNS basado en intranet resuelve el nombre. 2. El cliente de DirectAccess accede a la URL basada en HTTPS de la NLS, durante cuyo proceso se obtiene la certificado de la NLS. 3. Sobre la base de los puntos de distribución de campo del certificado del NLS CRL, el cliente de DirectAccess comprueba el Archivo de revocación CRL en el punto de distribución de CRL para determinar si el certificado del NLS ha sido revocado. 4. Sobre la base de HTTP 200 Éxito de lade URL NLS (acceso cambia exitoso yallaperfil autenticación dede certificados y comprobación de un revocación), el cliente DirectAccess de firewall dominio e ignora el DirectAccess gobierna en la NRPT para el resto de la sesión.


Página 280 de 293


5. El equipo cliente de DirectAccess intenta localizar e iniciar sesión en el dominio de Servicios de Directorio Activo (AD DS) mediante el uso de su cuenta de equipo. Debido a que el cliente ya no hace referencia a ninguna Reglas de DirectAccess en la NRPT para el resto de la sesión conectado, todas las consultas DNS se envían a través de servidores DNS configurados por interfaz (servidores DNS basados en intranet). Con la combinación de red detección de la ubicación y el dominio de inicio de sesión del ordenador, el cliente de DirectAccess configura para el normal acceso a la intranet. 6. Sobre la base de inicio de sesión correcto del equipo al dominio, el cliente de DirectAccess asigna el dominio (Red de cortafuegos) perfil de la red conectada. Por diseño, las reglas de túnel de seguridad de conexión DirectAccess están en el ámbito del servidor de perfilesde deconexión seguridad pública y privada, son personas con discapacidad de la lista de reglas de seguridad activos El cliente de DirectAccess ha determinado con éxito que está conectado a su intranet y no utiliza Configuración de DirectAccess (reglas de NRPT o reglas de conexión del túnel de Seguridad). El cliente de DirectAccess puede tener acceso recursos de la intranet normalmente. También se puede acceder a los recursos de Internet a través de medios normales, tales como un servidor proxy. ¿Cómo f unciona DirectAccess para clientes externos Cuando un cliente de DirectAccess inicia, supone que que no está conectado a la intranet al tratar de llegar a la dirección URL especificada para NLS. Porque el equipo cliente no puede comunicarse con NLS, comienza a utilizar NRPT y conexión de seguridad reglas. El NRPT tiene reglas basadas en DirectAccess para de resolución de nombres, y las reglas de seguridad de conexión definir túneles IPsec para DirectAccess la comunicación con los recursos de la intranet. Internetconnected Los clientes de DirectAccess usan el siguiente proceso para conectarse a recursos de la intranet. El cliente de DirectAccess primero intenta acceder al NLS. Luego, el cliente intenta localizar un controlador de dominio. Posteriormente, el cliente intenta acceder recursos de la intranet y recursos de Internet. DirectAccess cli ente intenta a cceder a la ubicación del servidor de red 1. El cliente intenta resolver el FQDN de la dirección URL del servidor de ubicación de red. Debido a que el nombre de dominio completo de la URL del servidor de ubicación de red corresponde a una regla de exención en el NRPT, el cliente de DirectAccess envía la consulta DNS a un servidor DNS configurado localmente (un servidor DNS basado en Internet). Internet Servidor DNS no puede resolver el nombre. 2. El cliente de DirectAccess mantiene las reglas de DirectAccess en la NRPT. 3. Debido a que no se encontró el servidor de ubicación de red, el cliente de DirectAccess se aplica al perfil el público o privado de la red conectada. 4. Las reglas de túnel de seguridad de conexión para DirectAccess, ambito para los perfiles públicos y privados, permanece. El cliente de DirectAccess tiene las reglas de NRPT y reglas de seguridad de conexión para acceder a recursos de la intranet a través de Internet a través del servidor de DirectAccess.


Página 281 de 293


Cliente D irectAccess int enta loca lizar un contro lador de dominio Después de la puesta en marcha y la determinación de su ubicación de red, el cliente de DirectAccess intenta localizar y firma en un controlador de dominio. Este proceso crea el túnel de infraestructura para el servidor de DirectAccess. 1. El nombre DNS para el controlador de dominio coincide con la regla de espacio de nombres de la intranet de la NRPT, que especifica la dirección IPv6 del servidor DNS de la intranet. El servicio cliente DNS construye el nombre DNS consulta que se dirige a la dirección IPv6 del servidor DNS de la intranet, y los hands it off los protocolos TCP / IP y los apila para el envío. 2. Antes de enviar el paquete, los controles de la pila TCP / IP para determinar si en Firewall de Windows existen reglas salientes o las reglas de seguridad de conexión para el paquete 3. Debido a que la dirección IPv6 de destino en la consulta de nombre DNS coincide con una regla de seguridad de conexión que corresponde con el túnel de infraestructura, el cliente de DirectAccess utiliza AuthIP e IPsec para negociar y autenticar un túnel IPsec encriptada al servidor de DirectAccess. El cliente de DirectAccess autentica con su certificado de equipo instalado y sus credenciales NTLM. 4. El cliente de DirectAccess envía la consulta de nombres DNS a través del túnel de infraestructura a la Servidor de DirectAccess. 5. El servidor de DirectAccess envía el nombre DNS consulta al servidor DNS de la intranet, que responde. La respuesta a la consulta de nombres DNS se envía de vuelta al servidor de DirectAccess, y luego de vuelta a través de la túnel de infraestructura para el cliente de DirectAccess. El tráfico de inicio de sesión de dominio posterior pasa por el túnel de infraestructura. Cuando el usuario en el Cliente de DirectAccess inicia sesión, el tráfico de inicio de sesión de dominio pasa por el túnel de infraestructura. Cliente D irectAccess in tentos de acceso a recursos d e la intrane t La primera vez que el cliente de DirectAccess envía tráfico a una ubicación de intranet que no está en la lista de destinos para el túnel de infraestructura (por ejemplo, un servidor de correo electrónico), ocurre lo siguiente: 1. La aplicación o proceso que intenta comunicarse constructos un mensaje o carga útil, y manos apagado a los apila TCP / IP para el envío. 2. Antes de enviar el paquete, los controles de la pila TCP / IP determina si existen Firewall de Windows reglas salientes o las reglas de seguridad de conexión para el paquete. 3. Debido a que la dirección IPv6 de destino coincide con la regla de seguridad de conexión que se corresponde con la túnel de intranet (que especifica el espacio de direcciones IPv6 de toda la intranet), el cliente de DirectAccess utiliza AuthIP e IPsec para negociar y autenticar un túnel IPsec adicional al DirectAccess servidor. El cliente de DirectAccess se autentica con su certificado de equipo instalado y el usuario credenciales Kerberos de la cuenta. 4. El cliente de DirectAccess envía el paquete a través del túnel de intranet con el servidor de DirectAccess. 5. El servidor de DirectAccess reenvía el paquete a los recursos de la intranet, que responde. La respuesta se envía al servidor de DirectAccess, y luego de vuelta a través del túnel de intranet a la DirectAccess cliente. El tráfico de acceso a la intranet posterior, que no coincide con un destino intranet en la infraestructura regla de seguridad de conexión del túnel, pasa por el túnel de intranet.


Página 282 de 293


Cliente D irectAccess i ntentos d e acce so a recurso s de Internet Cuando el usuario o un proceso en el cliente DirectAccess intenta acceder a un recurso de Internet (tal como una Servidor web de Internet), ocurre lo siguiente: 1. El servicio Cliente DNS pasa el nombre DNS para el recurso de Internet a través de la NRPT. Hay sin partidos. El servicio Cliente DNS construye la consulta de nombre DNS que está dirigida a la IP dirección de un servidor DNS de Internet interfaz configurada, y luego lo entrega fuera de la pila TCP / IP para enviar. 2. Antes de enviar el paquete, los controles de la pila TCP / IP para determinar si existen Firewall de Windows salientes lasde reglas de en seguridad de conexión el paquete. 3. Debido reglas a que la direccióno IP destino la consulta de nombrepara s DNS no coincide con la Seguridad de la conexión reglas para los túneles al servidor de DirectAccess, el cliente de DirectAccess envía la consulta de nombres DNS normalmente. 4. El servidor DNS de Internet responde con la dirección IP del recurso de Internet. 5. La aplicación de usuario o proceso construye el primer paquete para enviar al recurso de Internet. Antes enviar el paquete, el protocolo TCP / IP stack controles para determinar si existen Firewall de Windows reglas salientes o las reglas de seguridad de conexión para el paquete. 6. Debido a que la dirección IP de destino en la consulta de nombres DNS no coincide con el de seguridad de conexión reglas para los túneles al servidor de DirectAccess, el cliente de DirectAccess envía el paquete normalmente. El tráfico de recursos de Internet posterior, que no coincide con un destino, ya sea en la infraestructura reglas de seguridad de conexión del túnel de intranet, se envían y reciben normalmente. Configuración de DirectAccess Para configurar DirectAccess, realice el siguiente pasos: 1 - Configurar AD DS y DNS Requerimientos 1. Crear un grupo de seguridad en Active Directory y añadir todas las cuentas de equipo cliente que ser el acceso a la intranet a través de DirectAccess. 2. Configure tanto internos como DNSexterno servidores con nombres dehost adecuados y IP direcciones. 2 - Confi gure la PKI para el Medio Ambi ente (Opci onal)  Agregar y configurar la función de servidor de entidad emisora de certificados, cree la plantilla de certificados y CRL punto de distribución, publicar la lista CRL y distribuir los certificados de equipo. 3 - Configur ar servidor de DirectAccess 1. Instalar Windows Server 2012 enun equipo servidor con uno o dos adaptadores de red físicos 1. (Depende del escenario de diseño de DirectAccess). 2. Inscripción en el servidor de DirectAccess a un dominio de Active Directory. 3. Instale la función de acceso remoto y configurar el servidor de DirectAccess para que seauno 

los 4. de siguiente: o

 El servidor de DirectAccess está en la red perimetral con un adaptador de red

conectado a la red perimetral y al menos otro adaptador de red conectado a la intranet. Soporte Técnico en Windows

Página 283 de 293


o

o

En esto escenario de implementación, servidor de DirectAccess se coloca entre un firewall front-end y back-end firewall.  El servidor de DirectAccess se publica mediante IPsec Gateway (TMG o UAG). En este despliegue escenario, DirectAccess está colocado detrás de un firewall front-end y tiene un adaptador de red conectado a la red interna.  El servidor de DirectAccess está instalado en un servidor perimetral (típicamente firewall front-end) con un adaptador de red conectado a la Internet, y al menos otro adaptador de red conectado a la intranet.

Un diseño alternativo es que el servidor de DirectAccess tiene sólo una interfaz de red, no dos. Para esto diseño, realice los siguientes pasos:  Verifique que los puertos y protocolos necesarios para DirectAccess y mensajes de control de Internet Protocolo de Solicitud (ICMP) Echo están habilitadas en las excepciones de firewall y abrió en el perímetro y firewalls orientados a Internet.  El servidor de DirectAccess en la implementación simplificada puede utilizar una única dirección IP pública en combinación con servicios de proxy Kerberos para la autenticación del cliente contra los controladores de dominio. Para la autenticación de dosfactores y la integración con NAP, es necesario configurar al menos dos direcciones estáticas públicas consecutivos IPv4 que son resolubles externamente a través de DNS. Garantizar que usted tiene una dirección IPv4 disponibles y que tiene la capacidad de publicar esa dirección en su externamente orientada hacia el servidor DNS.  Si ha desactivado IPv6 en los clientes y servidores, habilitar IPv6, ya que es necesario para Acceso directo.  Para habilitar los clientes de DirectAccess y determinar si están dentro o fuera de la intranet, instale un servidor web en el servidor de DirectAccess. Puede instalar este servidor web en una interna separada servidor para determinar la ubicación de red. 











 el escenario implementación, necesario designar a unocon de dos los adaptadores deBasado red del en servidor como ladeinterfaz orientado aesInternet (en el despliegue de red) o publicar el Servidor de DirectAccess que se despliega detrás de NAT para el acceso a Internet.  En el servidor de DirectAccess, asegúrese de que la interfaz orientado a Internet está configurado para ser un Pública o una interfaz privada, dependiendo de su diseño de red. Configure las interfaces de la intranet como interfaces de dominio. Si usted tiene más de dos interfaces, asegúrese de que no más de dos se seleccionan tipos de clasificación.

4 - Configure los clientes de DirectAccess y prueba Intranet y acceso a Internet 1. Verifique que la política del grupo de DirectAccess se ha aplicado y certificados se han distribuido a los computadoras cientes. 2. Pruebe si se puede conectar con el servidor de DirectAccess deuna intranet. 3. Pruebe si se puede conectar con el servidor de DirectAccess de Internet. Pregunta : ¿Por qué es importante que el cliente de DirectAccess debe tener acceso a una CRL punto de distribución?


Página 284 de 293


Preguntas de repaso Pregunta: Amy quiere conectarse a la red inalámbrica, pero no puede, por lo que comprueba el Centro de movilidad de Windows para encender su adaptador de red inalámbrica. Ella no lo ve en el De Windows Mobility Center. ¿Por qué es eso? Pregunta: Usted tiene algunos archivos importantes en su equipo de trabajo de escritorio que usted necesita recuperar cuando usted está en la ubicación de un cliente con su ordenador portátil. Qué necesitas hacer en su computadora de escritorio para asegurar que usted puede descargar sus archivos cuando en un sitio de cliente? Pregunta: Su empresa ha adquirido recientemente un equipo servidor de Windows Server 2008. Qué hacer que tiene que hacer antes de poder configurar este equipo con DirectAccess


Página 285 de 293


Módulo 12: Re soluci ón de pro blemas y recupera ción Contenido: Descri pción general del módulo Lección 1: Recuperación de archivos Lección 2: Opciones de recuperación de Windows 10 Laboratorio 1: Recuperación de Windows 10

Descri pción general del módulo Es importante proteger los datos de sus sistemas informáticos de la pérdida accidental o la corrupción. Además, para recuperarse de un problema, por lo general es más fácil para restaurar la configuración del sistema en lugar de volver a instalar el sistema operativo y las aplicaciones. Windows 10 ofrece una serie de herramientas que puede utilizar para realizar copias de seguridad de archivos de datos importantes, así como las herramientas que pueden ayudar a recuperar un equipo que no se inicia o que comienza con errores. Para apoyar a sus usuarios, es importante que usted entienda cómo utilizar estas herramientas de archivos de copia de seguridad y recuperación del sistema. Objetivos Después de completar este módulo, será capaz de:  

Describir cómo realizar una copia de seguridad y restaurar archivos en Windows 10. Describir cómo recuperar un equipo con Windows 10.


Página 286 de 293


Lección 1: Recupera ción d e archivos Aunque es posible poner en práctica una estrategia de recuperación de archivos de datos de usuario que se almacena en los servidores de archivos de red o dispositivos de almacenamiento en red accesible, usted debe recordar que los usuarios suelen guardar su trabajo para almacenamiento local. En consecuencia, es importante proveer algún método de recuperación de archivos local, por lo que si estos archivos de datos se corrompen o que los elimine accidentalmente, puede recuperarlos.

Objetivosde definalizar la lección Después esta lección, el alumno será capaz de:   

Explicar la necesidad de copia de seguridad de datos. Describir cómo utilizar tanto el historial del archivo y recuperación de archivos. Realizar una copia de seguridad de archivos y restaurar.

La necesidad de hace r cop ias de segurid ad de datos Aunque las computadoras son muy fiables, y la mayoría de los sistemas operativos son robustas y recuperable, se producen problemas. A veces, estos problemas pueden resultar en la pérdida de datos. Un equipo contiene diferentes tipos de datos que almacena en diferentes lugares. Tipos de datos computadora incluyen archivos de configuración del sistema operativo, configuraciones de programas de aplicación, los ajustes relacionados con el usuario y archivos de datos de los usuarios. Este último puede incluir documentos, imágenes y hojas de cálculo. Historial del archi vo y Herramientas recupera ción Windows 10 ofrece una serie de herramientas con las que usted puede proteger sus archivos de datos y la configuración de la pérdida o corrupción. Puede acceder a estas herramient as desde el Panel de control, seleccione Sistema y seguridad, y luego haciendo clic en historial de archivo. Historial del archivo Con Historial de archivos, puede guardar copias de sus archivos de forma automática en una unidad local extraíble o en una carpeta de red compartida. Windows 10 a continuación, guarda estas versiones indefinidamente, de forma predeterminada. Sin embargo, puede configurar el intervalo en el que se produce el proceso de almacenamiento y el tiempo que Windows 10 va a guardar las versiones.


Página 287 de 293


Windows 10 y su historial de archivos guarda las siguientes carpetas:         

Contactos Escritorio Favoritos Documentos Descargas Vínculos Música Imágenes Videos

Recuperación de archivos con Windows 7 También se puede acceder desde el Historial de archivos, al acceso directo Copia de seguridad de imagen del sistema. Este enlace abre una ventana, desde la que se puede acceder a la copia de seguridad y restauración (Windows 7) que permite acceder a las siguientes herramientas:   

Copia de seguridad de Windows Crear una imagen del sistema Crear un disco de reparación del sistema

Copia de seguridad de Windows Windows Backup proporciona acceso a los procedimientos y tareas de configuración de copia de seguridad relacionados. Esto incluye el espacio de copia de seguridad, tanto para la gestión de copias de seguridad de archivos y sistema de imagen. Sistema de imagen La opción de copia de seguridad de Windows no realiza copias de seguridad de archivos del sistema, archivos de programa, archivos que se encuentran en la Tabla de asignación de archivos (FAT) volúmenes, archivos temporales y archivos de perfil de usuario. Si desea proteger estos tipos de archivo, debe utilizar una imagen del sistema. Una imagen del sistema es una copia exacta de una unidad. Por defecto, una imagen del sistema incluye las unidades necesarias para Windows para funcionar. También incluye archivos de configuración del sistema de Windows y los programas y archivos.


Página 288 de 293


Disco de r eparación d el sistema El disco de reparación del sistema es un disco que se crea para reparar el equipo si se producen errores graves en el equipo. Opciones de recuperación del sistema puede ayudar a reparar Windows si se produce un error grave. Para utilizar las opciones de recuperación del sistema, necesitará un disco de instalación de Windows o el acceso a las opciones de recuperación que el fabricante del equipo proporciona. Si usted no tiene ninguna de estas opciones, puede crear el disco de reparación del sistema para acceder a las opciones de recuperación del sistema.


Página 289 de 293


Lección 2: Opciones de recuperación de Windows 10 Corrupciones en el registro del sistema o problemas con los controladores de dispositivos o servicios del sistema a menudo causan problemas de inicio relacionados. Por lo tanto, la solución de problemas sistemática es esencial para que pueda determinar la causa subyacente del problema de forma rápida y eficiente. Este módulo describe cómo identificar y solucionar problemas que afectan a la capacidad del sistema operativo para iniciar, y cómo identificar los servicios de problemáticas que se ejecutan en el sistema operativo. colectivamente También describe cómo utilizar de lasrecuperación herramientasdeavanzadas de solución conocidos como el Entorno Windows (Windows RE).de problemas, Objetivos de la lección Después de completar esta lección, el alumno será capaz de:  

Describir el proceso de inicio de Windows 10. Describir las opciones de recuperación de arranque.

El proceso de arranque de Windows 10 Antes de recuperar un equipo que ejecuta Windows 10 y que no se inicia o comienza con errores, debe reconocer lo que el sistema operativo se ve como cuando se está iniciando correctamente. El Windows 10 arquitectura del gestor de arranque proporciona un mecanismo rápido y seguro para iniciar el sistema operativo Windows. La arquitectura del gestor de arranque tiene 3 componentes principales:   

El administrador de arranque de Windows (Bootmgr.exe) El cargador del sistema operativo Windows (Winload.exe) El cargador de reanudación de Windows (winresume.exe)

Proceso d e arranq ue de Wind ows 10 1. 2. 3. 4. 5. 6. 7.

El BIOS realiza un POST y carga el MBR MBR carga el administrador de arranque de Windows El administrador de arranque cada BCD BCD carga Winload.exe Winload.exe inicializa el kernel de Windows 10 Los controladores y dispositivos son cargados El usuario inicia sesión en el equipo.


Página 290 de 293


Inicio de Windows y o pciones de recuperación Si la computadora falla al iniciar correctamente puede usar un número de herramientas que permiten resolver el problema.  

Windows Recovery Enviro ment (Windows RE) Opcio nes de arranque avanza das

Opcio nes de arranque avanz adas Windows 10 ofrece opciones de arranque avanzadas que puede utilizar para iniciar el sistema operativo en un modo de solución avanzada de problemas. Para acceder al menú Opciones de arranque avanzadas, debe presionar [Shift] mientras selecciona la opción Reiniciar o reiniciar la computadora utilizando el siguiente comando: shutdown.exe /r /o. Este modo de arranque de solución de problemas le permite iniciar un equipo que está experimentando problemas o que no es capaz de realizar un inicio normal. Opciones disponibles desde el menú:        

Reparar equipo Modo seguro Modo seguro con red Modo seguro con ventana de comandos Permitir el registro de arranque Modo depuración Deshabilitar el reinicio automático si el sistema falla Iniciar Windows normalmente.


Página 291 de 293


Laboratorio 1: Recuperación de Windows 10 Escenario Usted debe recuperar el equipo con Windows 10 de uno de los empleados en A. Datum. Para ello en primer lugar examinar las opciones de recuperación disponibles en Windows 10. A continuación, trataremos de resolver un problema de puesta en marcha y va a documentar la solución utilizada para resolver el problema. Objetivos Recuperar Windows 10 desde un problema de arranque 

Laboratorio: Configuración Tiempo estimado: 30 - 60 minutos Máquina Virtual DC01 CL01 Nombre de Usuario itcorp\Administrador Contraseña Pa$$w0rd Para este laboratorio, va a utilizar el entorno de máquina virtual disponible. Antes de comenzar la práctica de laboratorio, debe completar los siguientes pasos: 7. Inicie las MVs – DC01 8. Inicie sesión con las siguientes credenciales: a. Nombre de usuario: itcorp \ Administrador b. Contraseña: Pa$$w0rd

Ejercic io 1: Explor ación de las opcio nes de recupe ración d e Windows 10 Tarea 1: Acceder a las herr amientas de Window s RE 1. 2. 3. 4.

En CL01 montar el ISO de Windows 10 e iniciar la MV Inicializa la instalación desde el DVD y selecciona Reparar su equipo. Seleccione Solucionador deproblemas de las opciones disponibles y elige opciones avanzada. Seleccione la ventana de comandos y ejecuta los siguientes comandos: Bcdedit /enum Bootrec /scanos Diskpart

5. yEnvolúmenes el comando Diskpart en escribe instalados CL01 lossiguientes comandos paraver la información de los discos List disk List volume Soporte Técnico en Windows

Página 292 de 293


6. Cierra diskpart y la ventana de comandos 7. Realiza una reparación automática desde Windows RE 8. Reinicia la computadora normalmente. Tarea 2: Crea r u na entrada dupl icada de arranqu e en el almacén de arranque 1. En CL01 iniciar sesión como itcorp\Administrador y abrela ventana de comandos como administrador 2. Crea una entrada de arranque duplicada utilizando el siguientecomando: Bcdedit /copy {current} /d “Duplicate boot Entry”

3. Verifica la presencia de la entrada duplicada conel siguiente commando: Bcdedit /enum

Tarea 3: Habil itar l as opci ones avanzada s de arranqu e 1. Cuando Windows reinicie esperarhasta que aparezca el menú para elegir un sistema operativo y elegir cambiar las opciones predeterminadas: Elegir otras opciones Solucionador de problemas Opciones avanzadas Ajustes de inicio Reiniciar 2. Iniciar Windows en modo seguro con las credenciales itcorp\administrador.


Página 293 de 293

Manual Soporte Tecnico Win10.pdf

Recommend Documents