Administración de Sistemas Windows Server 2008: Seguridad, Actualizaciones y Optimización

Introducción a la Administración de Windows Server 2008

Protocolos de Seguridad y Direccionamiento IP

¿Qué es IPSec?

IPSec es un conjunto de protocolos que se utiliza para la seguridad en las comunicaciones basadas en IP.

¿Para qué se usa IPSec?

• En el transporte, cifrando el mensaje del paquete IP.
• En la creación de túneles para configurar redes privadas virtuales (VPNs).

¿Qué es la Unique Local Address (ULA)?

Es una dirección IPv6 del bloque fc00::/7, definida por el RFC 4193. Es lo que se conoce como dirección de red privada.

¿Qué utilidad puede tener una ULA?

Estas direcciones están disponibles para su uso libre en redes privadas y no deben ser enrutables en el internet IPv6 global.

Gestión de Actualizaciones en Windows Server 2008

Actualización del Sistema Operativo

¿En qué consiste actualizar el sistema operativo? ¿Para qué se hace? ¿Qué distintas opciones presenta Windows 2008 Server para gestionar las actualizaciones? Explica brevemente cada una y di las ventajas e inconvenientes que les ves. ¿Qué son las actualizaciones recomendadas? A la hora de actualizar, no es necesario instalar actualizaciones de seguridad de servicios que no usemos, ¿por qué?

Antes de ponerse a trabajar con el servidor es importante ponerlo al día con las últimas actualizaciones, que puede realizarse en el segundo apartado de la ventana Tareas de Configuración Inicial. Además de actualizar el servidor y permitir enviar informes de errores a Microsoft, mejora la experiencia del usuario.

Opciones de gestión de actualizaciones:

• Programar un día y hora concreta la descarga e instalación de actualizaciones automáticas: Permite controlar cuándo se realizan las actualizaciones, pero puede interrumpir el trabajo si no se elige un horario adecuado.
• Determinar que la descarga e instalación de actualizaciones se realice cuando el administrador lo crea conveniente: Ofrece mayor control, pero requiere intervención manual y puede retrasar la instalación de actualizaciones importantes.
• Determinar la búsqueda de las actualizaciones pero que, antes de descargarlas, se solicite permiso: Permite revisar las actualizaciones antes de instalarlas, pero puede ser tedioso si hay muchas actualizaciones disponibles.
• Determinar que no se busquen actualizaciones: No se recomienda, ya que deja el sistema vulnerable a amenazas de seguridad.

Las actualizaciones recomendadas sirven para que Windows busque las actualizaciones más críticas para su instalación. No es necesario instalar actualizaciones de seguridad de servicios que no se usan porque no representan un riesgo para el sistema.

Informe de Errores de Windows 2008

¿Qué es el informe de errores de Windows 2008?

El informe de errores de Windows tiene como objetivo que Microsoft reciba información sobre problemas que se producen en el servidor para tratar de solucionarlos.

¿Qué opciones tenemos para gestionarlo?

Esta opción se encuentra habilitada de manera predeterminada tras la instalación del sistema operativo Windows 2008 Server.

Opciones de gestión del informe de errores:

• No deseo participar; no volver a preguntar: Deshabilita el envío de errores e impide que se consulte.
• Preguntarme si deseo enviar informes cada vez que se produzca un error: Deshabilita el envío automático, pero permite enviar información de aquellos errores que se producen.
• Sí, enviar automáticamente informes detallados. Notificarme si hay posibles soluciones al problema: Si se produce un error se enviará automáticamente un informe detallado a Microsoft que puede incluir partes de los documentos con los que se estaba trabajando.
• Sí enviar automáticamente informes de resumen. Notificarme si hay posibles soluciones al problema: Envía un informe resumido del error.

Server Core y Hardware Component List

Ventajas e Inconvenientes de Server Core

¿Qué ventajas e inconvenientes ofrece la instalación de la opción Server Core de Windows Server 2008 R2?

• Ventajas:
  • Reducción del esfuerzo administrativo.
  • Limitar los riesgos de seguridad del sistema operativo.
• Inconvenientes:
  • Interfaz de línea de comandos, requiere conocimientos avanzados.
  • Menos roles y características disponibles.

Hardware Component List (HCL)

¿Qué es la Hardware Component List y para qué se usa?

Es una lista que indica las especificaciones de hardware de nuestra máquina. Se utiliza para verificar la compatibilidad del hardware con el sistema operativo.

¿Solo funciona para un sistema operativo aquel hardware que aparece en la lista? ¿Por qué?

No tiene por qué. Ya que todos los sistemas operativos requieren unas especificaciones que pueden variar según lo que busquemos. La HCL proporciona una guía de compatibilidad, pero no es una lista exhaustiva.