Estudio Window server.

Windows Server 2016, junto con Azure y las prximas versiones de System Center y Azure
Pack, son los bloques de construccin que puede utilizar para construir el SDDC, lo que
hace posible la TI gil a travs de la nube hbrida; Forman la base de la Microsoft Cloud
Platform.

La siguiente seccin de este captulo se centra en las nuevas y excitantes caractersticas

de Windows Server 2016 -muchas de las cuales funcionarn conjuntamente con System
Center y Azure- que pueden transformar su centro de datos haciendo posible que haga lo
siguiente:

Construya un software.

definir la base.

Automatizar y proteger su infraestructura.

Ampliar su infraestructura a la nube bajo demanda.

Networking improvements ; Windows Server 2016 ofrece mejoras en la confiabilidad, el

rendimiento y la interoperabilidad de las redes virtuales; Soporte mejorado para la
configuracin y administracin centralizada a travs de redes virtuales y fsicas; Nuevas
funciones de red virtualizadas para transformar la nube de la red; Y extensiones de centros
de datos sin problemas para la colocacin flexible de la carga de trabajo y la movilidad.

Storage improvements (Mejoras en el almacenamiento). Para satisfacer estas necesidades, Windows Server
2016 ofrece la capacidad de implementar una plataforma SDS rentable, a escala de nube; Despliegue y
administracin centralizados para un almacenamiento ms eficiente de los recursos en las instalaciones; Una
provisin para proporcionar continuidad de negocio para datos y cargas de trabajo;

Mejoras en el cmputo Algunas de las mejoras clave en el procesamiento de Windows Server 2016 que
facilitan el SDDC incluyen lo siguiente:

- Agregar y quitar en caliente para los adaptadores de red y la memoria Con esta nueva funcin,
puede agregar o quitar un adaptador de red y ajustar la cantidad de memoria asignada mientras la
mquina virtual se est ejecutando, sin interrupcin alguna. La capacidad de ajuste de memoria
funciona incluso cuando la memoria dinmica est activada para un host Hyper-V.

- Actualizacin de clster mvil Utilizando esta funcin, puede agregar un nodo que ejecute
Vista previa tcnica de Windows Server 2016 a un clster de Hyper-V con nodos que ejecutan Windows
Server 2012 R2.

- Movilidad verdadera de VM Hyper-V en Windows Server 2016 introduce soporte para la

migracin en vivo de nivel inferior.
 - Grupos de mquinas virtuales Esta nueva funcin est diseada para facilitar la gestin de
varias mquinas virtuales.

- Versin de configuracin de VM El proceso de actualizacin de VM ha cambiado en Windows

Server 2016.

- Nuevo formato de archivo de configuracin Hyper-V en Windows Server 2016 ahora

utiliza un nuevo formato de archivo de configuracin que reduce las posibilidades de
corrupcin de datos si falla el almacenamiento de VM para su host Hyper-V.

- Puntos de control de produccin Windows Server 2016 admite tomar puntos de

comprobacin para las mquinas virtuales de produccin que ejecutan Microsoft Windows.
Esta nueva capacidad utiliza el Servicio de Instantneas de Volmenes del sistema
operativo invitado.

- Controlador de red; Esta nueva funcin proporciona un punto de automatizacin

centralizado y programable para administrar, configurar, supervisar y solucionar problemas
de infraestructura de red virtual y fsica en su centro de datos.

- Firewall multitenant distribuido Esta nueva caracterstica protege la capa de red

de redes virtuales.

- Soporte para tnel GRE Esta nueva caracterstica activa una capacidad de tnel
de encapsulacin de enrutamiento genrico (GRE) para Windows Server Gateway.

- Encadenamiento de servicios Esta nueva funcin proporciona al administrador del

inquilino los medios para especificar mltiples dispositivos virtuales en una cadena que se
agruparn de manera que el trfico de red seleccionado pase a travs de cada uno de
estos dispositivos en el orden especificado.

- Multitenant edge gateway Esta nueva caracterstica proporciona una solucin de

gateway multitenant que proporciona a los inquilinos las herramientas para acceder y
administrar sus recursos a travs de conexiones VPN de sitio a sitio desde sitios remotos.
Tambin permite el flujo de trfico de red entre los recursos virtuales en la nube y las
redes fsicas de los inquilinos.
- balanceador de carga de software basado en Azure Esta funcin es un equilibrador de
carga Layer-4 que representa una versin de la oferta de Azure y se ha implementado a
escala en el entorno de Azure.
- Azure ExpressRoute Esta caracterstica de Azure se utiliza para crear conexiones privadas
entre los centros de datos Azure y la infraestructura local o en un entorno de colocacin.
 Gua de estudio.

Windows Server 2016 est estrechamente ligado a la nube (ya lo hemos visto con
Azure) ya que su visin es integrar nuestros datos con la nube, esto significa mayor
disponibilidad y mayor seguridad para las organizaciones.

VERSIONES
Windows Server 2016 Datacenter: Idneo cuando se necesita dotar al centro
de datos de altas capacidades de virtualizacin.
Windows Server 2016 Standard: Para entornos fsicos o con menor ndice de
virtualizacin.
Windows Server 2016 Essentials: Para pequeas empresas con hasta 25
usuarios y 50 dispositivos, pero con restricciones relevantes con respecto a las
versiones completas.
Windows Server 2016 MultiPoint Premium Server: Permite el acceso de
mltiples usuarios a un PC, slo disponible con licencia acadmica.
Windows Storage Server 2016: Para soluciones OEM de almacenamiento
dedicado. Disponible en Standard y WorkGroup solo a travs de canal OEM.
Microsoft Hyper-V Server 2016: Descarga del Hypervisor.

NOVEDADES
Windows Server 2016 nos trae nuevas funcionalidades aplicadas a
distintas reas como son las reas de Computo, Identificacin y Acceso,
Gestin y Automatizacin, Redes, Seguridad y Almacenamiento.

Este nuevo producto nos aporta importantes mejoras algunas de las

cuales desarrollaremos en siguientes posts:

Mejoras significativas de capacidad, rendimiento y accesibilidad en el

hipervisor de Microsoft.
Windows Containers.
Incorporacin de un nuevo modo de instalacin llamado Nano Server, donde
tan slose instala el ncleo del sistema operativo y permite incorporar
paquetes de forma independiente.
Mejoras en los servicios de seguridad y acceso de Active Directory.
Windows PowerShell 5.0 incluye nuevas funcionalidades y caractersticas de
seguridad.
Avances en el apartado de las redes definidas por software.
Nuevas caractersticas de seguridad sobre mquinas virtuales de segunda
generacin (Shielded Virtual Machines).
 Control Flow Guard para impedir vulnerabilidades de corrupcin de memoria.
Novedades y mejoras en las funcionalidades de almacenamiento
como Storage Space
Direct, Storage Rplica, Storage QoS y deduplicacin.
Al contrario de lo que suceda con Windows Server 2012 R2 en la que las
funcionalidades entre la versin Standard y la versin Datacenter eran
idnticas, salvo en el nmero de mquinas virtuales que permitan
desplegar, Windows Server 2016 Datacenter incluye ciertas
caractersticas y funciones exclusivas que no se encuentran en la versin
Standard. Entre ellas se encuentran:

Shielded Virtual Machines

Redes definidas por software (Software-defined Networking)
Storage Spaces Direct
Storage Replica
Incluye ilimitados OSEs y contenedores Hyper-V.

El licenciamiento de containers
ser idntico al de mquinas virtuales, por lo tanto una licencia de
standard dos containers, una licencia datacenter permite ilimitados
containers.

1) Las utilidades Sysinternals. Estas herramientas ayudan a los administradores de Windows

Server a administrar y resolver problemas dentro del entorno de centro de datos. Tayla Holman, de
SearchWindowsServer, explica que una de estas utilidades, llamada Disk2vhd, permite a los
administradores convertir una imagen del sistema
operativo del disco en un disco duro virtual, mientras que MoveFile permite agendar comandos de
renombramiento o borrado para el prximo reboot.
Un servidor: es un ordenador o mquina informtica capaz de atender las
peticiones de un cliente y devolverle una respuesta en concordancia.

Novedades 2016

2) Windows Server 2016 Technical Preview ahora incluye contenedores, que permiten que varias
aplicaciones aisladas corran en un sistema de cmputo. Se incluyen dos tipos de runtime de
contenedores, que ofrecen diferentes grados de aislamiento de las aplicaciones. Windows Server
Containers logra el aislamiento a travs de namespace y aislamiento de procesos. Los Hyper-V
Containers encapsulan cada contenedor en una mquina virtual liviana.
3) Hyper-V Server permite mantener los costos a raya. Microsoft Hyper-V Server 2012 R2 es una
opcin econmica para las compras que deben tener muy en cuenta el presupuesto, pero tiene
limitaciones. El producto slo tiene soporte de los foros de TechNet. Microsoft ha retocado Hyper-V
con cada vista previa tcnica posterior del Windows Server 2016. La prxima versin de Hyper-V
promete mejoras en la capacidad de recuperacin de almacenamiento, que incluye la capacidad de
detectar una prdida de conectividad de almacenamiento de VM. PowerShell Direct tambin
permite a los administradores copiar archivos en una mquina virtual, incluso sin conexin a la red.
4) Nanoservidores, qu son? Nano Server es una opcin de despliegue que reduce la huella
dramticamente, resultando en menores requerimientos de servicios y en mayor seguridad. Junto
con los Windows Server Containers, Nano Server es un elemento clave delas plataformas
modernas de aplicaciones que se incluyen en la prxima versin del sistema operativo. Estos
nanoservidores estn disponibles en el sistema operativo tanto para las mquinas fsicas y
virtuales, como para los distintos tipos de contenedores.
5) Habilidades de PowerShell. Con un script de PowerShell FTP los administradores pueden
aprovechar las ventajas de .NET en Windows para mover archivos, incluyendo pasos que crean un
objeto de Web Client y transmitir credenciales para acceder al servidor FTP. Adems, a travs
de File System Security PowerShell Module, los administradores pueden manejar permisos de
NTFS para controlar el acceso de los usuarios a una carpeta.
Adicionalmente, y cuando las aplicaciones nativas no alcanzan para monitorear Windows Server,
existen otras de terceras partes que permiten chequear el desempeo y la salud del sistema. Por
ejemplo, Nagios, que monitorea el desempeo de los servicios como IIS y Dynamic Host
Configuration Protocol.
Trminos

El Protocolo de configuracin dinmica de host (DHCP) es un estndar diseado para reducir la

complejidad de la administracin de configuraciones de direcciones mediante el uso de un equipo
servidor para administrar de forma centralizada las direcciones IP y otros detalles de configuracin
de la red. El servicio DHCP permite que el equipo servidor funcione como un servidor DHCP y
configurar los equipos cliente habilitados para DHCP en la red.

DNS: Sistema de nombres de dominio (DNS) es el protocolo de resolucin de nombres para redes
TCP/IP, como Internet. Los servidores DNS hospedan la informacin que habilita los equipos cliente
para resolver nombres DNS alfanumricos fciles de recordar en las direcciones IP que usan los
equipos para comunicarse entre ellos. En los siguientes temas se describe el rol del servidor DNS en
el sistema operativo Windows Server 2008, y se proporcionan procedimientos para instalar,
configurar y administrar servidores DNS en la red.

proporcionan una resolucin de nombres de dominio para los recursos de red. Asocian la direccin
TCP/IP asignada por DHCP a un cliente con su nombre de dominio completo (FQDN). Esta asociacin
o asignacin de una direccin IP a un nombre de dominio implica que, si se realiza un cambio en la
direccin o el nombre, se actualice la informacin del DNS. El protocolo DHCP no actualiza
automticamente el DNS en caso de que el servidor DHCP cambie la direccin IP de un cliente. Para
facilitar esta interaccin, los servidores que ejecutan Windows Server 2008 y DHCP, y los clientes
que ejecutan DHCP pueden registrarse con el DNS, lo que permite la cooperacin entre ambos. Si
DHCP cambia la informacin de direccin IP, las actualizaciones de DNS correspondientes sincronizan
las asociaciones de nombre y direccin para el equipo.

Active Directory (AD) es el trmino que usa Microsoft para referirse a su implementacin de servicio
de directorio en una red distribuida de computadores. Utiliza distintos protocolos (principalmente
LDAP, DNS, DHCP, Kerberos).De forma sencilla se puede decir que es un servicio establecido en
uno o varios servidores en donde se crean objetos tales como usuarios, equipos o grupos, con el
objetivo de administrar los inicios de sesin en los equipos conectados a la red, as como tambin la
administracin de polticas en toda la red.

Arbol de dominios

Un rbol de dominios (tree) es una coleccin de uno o ms dominios que comparten un espacio de
nombre contiguo. Por ejemplo si el primer dominio se llama contoso.com y tiene un subdominio, este
sera subdominio.contoso.com.

Bosque de Active Directory

En Active Directory el bosque (forest) es una coleccin de uno o ms dominios que comparten
una misma estructura lgica, catlogo global, esquema y configuracin.
Todos los dominios del bosque cuentan con relaciones de confianza automticas de 2 vas y
transitivas.
El bosque representa una instancia completa del directorio y una frontera de seguridad.
En el diagrama a continuacin vemos un bosque compuesto por un rbol con un dominio raz y
2 subdominios.

Sitios de Active Directory

Un sitio de Active Directory representa la topologa fsica de la red en el directorio. Un sitio
podra ser definido como un conjunto de subredes bien conectadas.
Exchange utiliza sitios de Active Directory para localizar los DC/GC ms cercanos y para el
ruteo de mensajes, esto es importante cuando tenemos ms de un sitio con servidores de
Exchange instalados.

Directiva de Grupo es una caracterstica de Windows NT, familia de Sistemas Operativos.

Directiva de grupo es un conjunto de reglas que controlan el entorno de trabajo de cuentas de
usuario y cuentas de equipo. Directiva de grupo proporciona la gestin centralizada y
configuracin de sistemas operativos, aplicaciones y configuracin de los usuarios en un
entorno de Active Directory. En otras palabras, la Directiva de Grupo, en parte, controla lo que
los usuarios pueden y no pueden hacer en un sistema informtico. Aunque la Directiva de Grupo
es ms frecuente en el uso de entornos empresariales, es tambin comn en las escuelas, las
pequeas empresas y otros tipos de organizaciones ms pequeas. Directiva de grupo a
menudo se utiliza para restringir ciertas acciones que pueden presentar riesgos de seguridad
potenciales, por ejemplo: Bloquear el acceso al Administrador de tareas, restringir el acceso a
determinadas carpetas, deshabilitar la descarga de archivos ejecutables, etc.

Qu objetos son los contenedores de las GPOs?

Las GPOs pueden estar contenidas en cuatro tipos de objetos:

1. Equipos Locales: son aplicadas nicamente en el equipo

que las tiene asignadas independientemente del dominio al
que pertenezcan. Son modificadas con gpedit.msc. Estas
son las nicas polticas que se aplican a los equipos que no
estn en un dominio, como
servidores independientes(stand alone) o clientes en red igual
a igual (peer topeer).

2. Sitios de Active Directory: se aplican para todos los equipos

y/o usuarios de un sitio, independientemente del dominio del
mismo bosque al que pertenezcan.

3. Dominios de Active Directory: se aplican a todos los

equipos y/o usuarios de un dominio.

4. Unidades Organizativas de Active Directory: se aplican

nicamente a los equipos y/o usuarios que pertenezcan a la
propia unidad organizativa (OU).

En la figura 1 vemos, de forma resumida, cul es la prioridad de las

GPOs. Las GPOs de una OU prevalecen sobre las del dominio, que a su
vez prevalecen sobre las de sitio, las cuales a su vez prevalecen sobre las
del equipo local. Por prevalecer no se entiende que unas anulen a otras;
las polticas se suman, slo se anulan en caso de ser contradictorias entre
ellas. Por ejemplo, si a nivel de dominio habilitamos la poltica
de deshabilitacin del panel de control y en la OU deshabilitamos esta
poltica, y suponemos que ninguna otra de las polticas a nivel de dominio
entra en contradiccin con ninguna otra de las de la OU, el resultado que
se aplicar a un objeto contenido dentro de la OU ser la suma de ambas
GPOs, salvo que la poltica que se aplica respecto a la deshabilitacin del
panel de control ser la de la OU, no la del dominio, y por tanto el panel de
control ser visible.

Proceso de consultora es una actividad conjunta del consultor y del cliente

destinada a resolver un problema concreto y a aplicar los cambios deseados
en la organizacin del cliente.
La consultora es un servicio profesional prestado por empresas, o por profesionales en
forma individual conocidas como consultoras o consultores respectivamente con
experiencia o conocimiento especfico en un rea, asesorando personas, asesorando a otras
empresas, a grupos de empresas, a pases o a organizaciones en general.

Administracin de discos con Disk Management y Storage pool.

Storage Pool: es el nombre del nuevo sistema de almacenamiento, que nos permitir
dinmicamente y de acuerdo a las necesidades, ir agregando discos fsicos, para crear
sistemas simples o tolerantes a fallas de discos virtuales (VHDs) tanto dinmicos como de
tamao fijo
Mucho de una sola vez? Vamos por partes

Storage Space: En el Storage Pool crearemos Storage Spaces que es el nombre que
le asignaremos a un conjunto de discos fsicos que o bien ya estn, o que podremos ir
agregando de acuerdo a nuestras necesidades de tolerancia a fallas o capacidad.

Sobre estos discos fsicos, crearemos los Virtual Disks (VHDs) que podrn ser:

Simple (RAID0? si posible)

Mirror (RAID1?)
Parity (RAID5?)

Como lo mejor y ms claro es verlo y experimentar, comencemos

Como recomendacin, prestar mucha atencin a la asignacin que hace del nmero de
cada disco, as no nos confundiremos

La configuracin de partida es un Windows Server 2012 (RC v4800) con dos discos SCSI.
El primero para el sistema y el segundo sin inicializar
Ahora vamos a Server Manager y elegimos File and Storage Services, Storage Pools
Entiendo que es un problema de la versin que estamos usando (RC v4800) pero
debemos forzar un Refresh para que aparezca la siguiente pantalla con los discos.
Podemos observar el pool llamado Primordial que contiene al sistema, y abajo a la
derecha el disco sin asignar (PhysicalDisk1)

Comencemos creando el Storage Pool y sigamos el asistente

Le damos un nombre
Seleccionamos el disco fsico

Confirmamos y creamos
Cuando finaliza, seleccionamos la opcin Create a virtual hard disk when this wizard
closes as ya ganamos un paso. Igual se puede hacer posteriormente

Y comenzamos a crear nuestro disco virtual

Confirmamos que lo crearemos en el nico pool que tenemos ;)

Le damos el nombre que mejor nos parezca

Como por ahora tenemos un nico disco, la nica opcin que podemos elegir es Simple.
Cualquiera de las otras dos nos dar error en la prxima pantalla, ya que para Mirror
necesitamos por lo menos dos discos fsicos, y para Parity por lo menos tres

La siguiente pantalla es muy interesante, nos pregunta si queremos que sea Thin o sea
que ocupe lugar de acuerdo a la informacin que almacene (nos recuerda los discos
dinmicos de Hyper-V); o Fixed, esto es que ocupe desde el principio el espacio que le
asignaremos.
Evidentemente por velocidad conviene Fixed, pero en este caso elegiremos Thin por
dos motivos, el principal es que estamos en un ambiente de pruebas, y segundo que esta
opcin nos permitir tener discos virtuales cuya suma de espacio se mayor a la capacidad
fsica real
De todas formas tener en cuenta que nadie hace magia de verdad si el tamao de los
VHDs creciera, nos quedaremos sin espacio fsico y deberemos agregar nuevos discos
fsicos

Establecemos el tamao del disco

Revisamos las opciones y confirmamos la creacin

Cuando finaliza, con todo correcto, observemos que ya est marcada la opcin para crear
un nuevo volumen en el disco recin creado

Por lo que seguimos el asistente

No necesitamos usar toda la capacidad, por eso lo he achicado
Podemos elegir la letra de la unidad

Aunque no lo usaremos ahora observemos que tenemos disponible el nuevo File

System ReFS
Confirmamos
Y todo completado
Y si vamos al explorador
 Qu es una directiva de grupo?
Un objeto de directiva de grupo (GPO: Group Policy Object) es un
conjunto de una o ms polticas del sistema. Cada una de las polticas
del sistema establece una configuracin del objeto al que afecta.
Windows Server es una lnea de productos para servidores, desarrollado por Microsoft
Corporation.
El nombre comercial se ha utilizado en las versiones de Microsoft Windows para servidores,
como las siguientes:

Windows 2000.
Windows 2000 Server
Windows Server 2003.
Windows Server 2008.
Windows Server 2008 R2.
Windows Server 2012.
Windows Server 2016.
Windows Small Business Server, sistema operativo basado en Windows Server con
integracin de software Microsoft Servers, para pequeas empresas.
Windows Essential Business Server, producto similar a Small Business Server, pero para
empresas de tamao medio.
Windows Home Server, sistema operativo servidor para hogares diseado para
comparticin de archivos, transmisin multimedia, copias de seguridad automatizadas y
acceso remoto.

Mdulo 1: Implementacin y administracin de Windows Server

2. Establecer la direccin IP en Windows Server 2016

Sabemos que lo ms recomendable en un servidor, independiente de sus roles, es que ste

cuente con una direccin IP fija ya que una dinmica puede afectar muchas aplicaciones o
servicios.

Para ello vamos a la configuracin del adaptador, desde Centro de redes y recursos
compartidos, y definimos la direccin IP fija en base a la configuracin de nuestra red.

En este caso la direccin IP en el servidor DNS preferido dejamos la misma del equipo para que
el mismo se resuelva las direcciones IP. Pulsamos Aceptar para guardar los cambios.
3. Instalar rol de DNS en Windows Server 2016

Paso 1

Una vez configurados estos valores de red nos dirigimos al Administrador del servidor y
pulsamos sobre la opcin Agregar roles y caractersticas. La primera ventana que
observamos es la de bienvenida, podemos pulsar Siguiente.
Posteriormente debemos seleccionar la opcin Instalacin basada en caractersticas y
roles.
Paso 2

Pulsamos Siguiente y en la prxima ventana debemos seleccionar el servidor donde

instalaremos el servicio DNS.
Paso 3

En la siguiente ventana, Roles de servidor, debemos activar la casilla Servidor DNS y

veremos que se despliega la siguiente ventana donde pulsaremos la opcin Agregar
caractersticas para que los complementos del servicio DNS sean adicionadas.
Paso 4

Pulsamos nuevamente Siguiente y en la siguiente ventana no es necesario adicionar alguna

caracterstica por lo cual pulsamos Siguiente.En la prxima ventana veremos una descripcin
sobre la funcin principal del servidor DNS, pulsamos Siguiente y veremos un resumen del rol
a instalar.
Paso 5

Para iniciar el proceso de instalacin del rol DNS pulsamos el botn Instalar.
Paso 6

Finalmente veremos que nuestro servicio DNS ha sido instalado de manera correcta.
Pulsamos Cerrar para salir del asistente.
Paso 7

Una vez instalado el rol DNS podemos ver en el panel del Administrador del servidor que ya
podemos acceder a la configuracin del DNS en Windows Server 2016.
4. Configurar rol de DNS en Windows Server 2016

Paso 1

Para realizar tareas de gestin sobre el rol DNS podemos ir a la ruta:

Administrador del servidor / Herramientas / DNS

Paso 2

Veremos que se despliega la siguiente ventana.

All tenemos a mano las principales tareas que podemos realizar sobre el DNS en Windows
Server 2016 como las zonas, reenviadores y zonas de confianza.

5. Crear una nueva zona DNS en Windows Server 2016

Como vemos cuando promovemos nuestro servidor a controlador de dominio se crean las
respectivas zonas directas. Podemos crear una nueva zona para extender las gestiones de
nuestro servidor.

Paso 1

Para crear una nueva zona, sea directa o inversa, podemos dar clic derecho sobre el nombre
de la zona y seleccionar la opcin Zona nueva o ir al men Accin / Zona nueva.
Paso 2

Recordemos que la zona directa nos resuelve los nombres de dominio a direcciones IP
mientras que la zona inversa nos resuelve de direcciones IP a nombres de dominio. Para este
ejemplo crearemos una nueva zona directa, por ello pulsamos sobre Zona nueva y veremos
el siguiente asistente.
Paso 3

Pulsamos en Siguiente y a continuacin debemos definir el tipo de zona a crear.

Paso 4

Una vez definamos que tipo de zona establecer pulsamos Siguiente y en la siguiente ventana
es necesario definir cmo se han de replicar los datos de la zona.

Paso 5

Pulsamos Siguiente y definiremos el nombre de la zona.

Paso 6

Pulsamos de nuevo Siguiente y establecemos la forma en como se obtendrn

las actualizaciones.
Paso 7

De nuevo pulsamos Siguiente y veremos un resumen de la zona creada.