Administración Esencial de Windows: Servicios, Perfiles de Usuario y Registro del Sistema

Servicios del Sistema Operativo

Los servicios son programas que se ejecutan en segundo plano y funcionan como soporte a otros servicios, programas y usuarios. Podemos acceder a ellos a través del Administrador de Tareas o ejecutando services.msc. La mayoría de los servicios se inician automáticamente al iniciar el sistema.

Tipos de Inicio de Servicios

• Automático: El servicio se inicia con el sistema operativo.
• Manual: No se inicia hasta que nosotros (el usuario) se lo indicamos.
• Deshabilitado: El servicio nunca será iniciado.

Grupos de Usuarios

Los grupos de usuarios son colecciones de usuarios que comparten las mismas restricciones de seguridad. Se utilizan para agrupar usuarios con necesidades o privilegios comunes y mejorar la administración del sistema.

Tipos de Grupos de Usuarios Comunes

• Administradores: Disponen de todos los privilegios del sistema y pueden realizar cualquier acción de administración en una máquina.
• Usuarios: Cuando se crea un usuario en la máquina, este se asigna aquí por defecto. Pueden trabajar con todos los permisos sobre su perfil de usuario, pero con restricciones, por ejemplo, en la instalación de programas.
• Usuarios Avanzados: Tienen diferentes opciones restringidas, pero pueden instalar programas.

Perfiles de Usuario

Un perfil de usuario contiene todas las características y ficheros que forman parte del entorno de trabajo de un usuario. Los perfiles se almacenan en Documents and Settings (en Windows XP) o en Users (en Windows 7 y posteriores).

El fichero NTUSER.DAT proporciona información de registro inherente al perfil.

Componentes Clave de los Perfiles de Usuario

• All Users: Añade contenidos a los perfiles de cada usuario. Ejemplo: accesos directos. Solo los administradores pueden añadir objetos al escritorio y al menú de inicio de este perfil. Todos los usuarios pueden añadir objetos en la carpeta Documentos compartidos.
• Default User: Cuando un usuario inicia sesión por primera vez, Windows crea un nuevo perfil local para dicho usuario, copiando el contenido de la carpeta Default User a una nueva carpeta con el nombre de usuario. Permite configurar los perfiles de nuevos usuarios modificando el contenido de esta carpeta. Solo los administradores pueden hacer cambios en esta carpeta.

Monitores del Sistema

Monitor de Recursos

Permite controlar cualquier recurso del sistema y añadir diversos controladores sobre multitud de aspectos del recurso citado.

Monitor de Rendimiento

Es un complemento de MMC que proporciona herramientas para analizar el rendimiento del sistema. Permite supervisar el rendimiento de aplicaciones y hardware en tiempo real, recopilar datos en registros, establecer umbrales para alertas y acciones automáticas, generar informes y visualizar datos de rendimiento pasados de diversas formas.

Estructura del Registro de Windows

El Registro de Windows es una base de datos jerárquica que almacena la configuración de bajo nivel para el sistema operativo Microsoft Windows y para las aplicaciones que utilizan el registro. Se organiza en varias claves principales:

• HKEY_CLASSES_ROOT: Almacena las asociaciones entre las extensiones de ficheros y los programas que los abren. Es una copia de una parte de la clave principal HKEY_LOCAL_MACHINE.
• HKEY_CURRENT_USER: Almacena información sobre la configuración del usuario actual. Es la parte del registro que carga la información del perfil del usuario activo.
• HKEY_LOCAL_MACHINE: Clave principal del registro que guarda información sobre el hardware, el sistema y las aplicaciones instaladas. En ella se distinguen varias subclaves:
  • HKLM\HARDWARE: Almacena información sobre los dispositivos de hardware que componen el ordenador. Se trata de una clave volátil, puesto que no se almacena en ningún fichero, sino que se crea de forma dinámica al arrancar el ordenador. El encargado de construir esta clave es el programa ntdetect.com. Durante el funcionamiento del sistema, el encargado de detectar el hardware (por ejemplo, al conectar un pendrive) es el servicio Plug and Play.
  • HKLM\SAM: No es directamente accesible, puesto que almacena información sobre los usuarios dados de alta en la máquina.
  • HKLM\SECURITY: En esta clave se guarda información de seguridad, en concreto las políticas de seguridad.
  • HKLM\SOFTWARE: Almacena información sobre las aplicaciones instaladas y sobre programas del propio sistema.
  • HKLM\SYSTEM: Guarda información sobre los servicios y drivers o controladores que funcionan en el sistema.
• HKEY_USERS: Contiene los perfiles de todos los usuarios cargados en la máquina, incluida la parte Default, la cual se copia al crear un perfil nuevo.
• HKEY_CURRENT_CONFIG: Se trata de una copia de algunas partes de la clave principal. Se utiliza para mejorar el rendimiento del sistema.