Windows Técnico

Novedades de Active Directory Certificate Services (AD CS)

Umberto Schiavo — Mon, 20 May 2013 09:09:00 GMT

Los Servicios de certificados de Active Directory (AD CS) proporcionan servicios para generar y administrar certificados de infraestructura de clave pública (PKI) generalmente utilizados en sistemas seguros que implementan tecnologías de clave pública.

Estos certificados digitales proporcionados por AD CS se utilizan para proporcionar:

Confidencialidad mediante cifrado.
Integridad mediante firmas digitales.
Autenticación mediante la asociación de claves de certificado con cuentas de equipos, usuarios o dispositivos en un equipo red.

El rol de servidor de AD CS incluye los siguientes servicios de rol:

Entidad de certificación (CA).
Inscripción web.
Servicio de respuesta en línea.
Servicio de inscripción de dispositivos de red.
Servicio web de directivas de inscripción de certificados.
Servicio web de inscripción de certificados.

Dentro de las nuevas funcionalidades ofrecidas en AD CS en la versión de Windows Server 2012 se incluyen:

Integración con el Administrador del servidor:

El rol de servidor de AD CS y sus servicios de roles están integrados en el Administrador del servidor permitiendo instalar el servicio de desde el menú Administrar utilizando la opción de Agregar roles y características. Una vez agregado, aparece AD CS en el panel Administrador como uno de los roles que pueden administrarse, proporcionando esto una ubicación central desde la que se pueden gestionar AD CS y sus servicios de rol.

Por otra parte, el nuevo administrador de servidor permite gestionar distintos servidores desde una misma ubicación y poder visualizar los servicios de rol de AD CS instalados en cada uno de ellos, revisar eventos relacionados y realizar tareas de administración para cada servidor.

La instalación de AD CS es similar a la versión anterior, con la excepción de que se separan los procesos de instalación de archivos binarios y el proceso de configuración, en donde este último se realiza a través del asistente de configuración de AD CS, permitiendo desde allí configurar los servicios cuyos archivos binarios han sido instalados anteriormente.

Implementación y administración desde Windows PowerShell®.

Puede gestionarse cualquier servicio de rol AD CS y administrar el servicio de rol de CA utilizando los cmdlets de implementación de AD CS de Windows PowerShell®.

Se pueden ejecutar todos los servicios de roles de AD CS en cualquier versión de Windows Server 2012.

En versiones anteriores del Windows Server, como por ejemplo Windows Server® 2008 R2, los diferentes servicios de roles tenían distintos requisitos de sistema operativo. En Windows Server 2012 no es así, ya que es posible instalar cualquiera de los diferentes servicios de roles de AD CS en cualquiera de sus versiones.

Pueden instalarse y ejecutarse todos los servicios de rol de AD CS en Server Core.

A diferencia de versiones anteriores, los servicios de roles de AD CS pueden ejecutarse en la instalación de la interfaz de servidor básica o Server Core en Windows Server 2012.

Compatibilidad con la renovación automática para equipos unidos que no pertenecen al dominio.

AD CS en Windows Server 2012 adiciona la capacidad de renovar certificados de manera automática para equipos que pertenecen a un dominio que no es de confianza o equipos que no están unidos a un dominio.

Renovación de certificados con la misma clave.

Se ha aumentado la seguridad en Windows Server 2012 al exigir la renovación de certificados con la misma clave. Esto permite mantener un alto nivel de seguridad de la clave durante su ciclo de vida. Esto gracias a que Windows Server 2012 permite la generación de claves protegidas a través del módulo de plataforma segura (TPM) usando proveedores de almacenamiento de claves (KSP) basados en TPM. Esto imposibilita el exportar claves además de estar respaldada por la protección contra ataques de repetición (hammering) que implementan los TPM.

Esto les permite a los administradores configurar plantillas de certificado para que se les proporcione la prioridad más alta a los KSP basados en TPM para generar claves. Al renovar los certificados con la misma clave, puede tenerse la seguridad de que la clave permanecerá en el TPM después de la renovación.

Compatibilidad con nombres de dominio internacionalizados (IDN).

Los nombres internacionalizados son nombres que contienen caracteres que no tienen representación en ASCII. Ahora es posible realizar acciones como por ejemplo inscripción de certificados para equipos que utilizan IDN, publicar listas de revocación de certificado (CRL) y el protocolo de estado en línea (OCSP) en servidores que utilizan IDN o generar y enviar una solicitud de certificado con IDN, así como también se admite IDN en la interfaz de usuario de certificados y en propiedades de certificado en el complemento de MMC.

De manera predeterminada se habilita mayor seguridad en el servicio de rol “Entidad de certificación (CA)”.

En el momento que la CA recibe una solicitud de certificado, esta puede forzar el cifrado para la solicitud. Esta configuración en Windows Server 2012 viene habilitada por defecto, en cambio en versiones anteriores esta configuración no estaba habilitada de manera predeterminada.

Si estas interesado en conocer algunas otras novedades de Active Directory en Windows Server 2012 puedes visitar los siguientes enlaces:

Novedades de Active Directory Rights Management Services (AD RMS).

Si quieres conocer las novedades y secretos de la versión del sistema operativo servidor de Microsoft te recomendamos Windows Server 2012 para IT Pros. Si quieres aprender mucho más sobre los secretos de los sistemas Microsoft Windows, te recomendamos leer el libro de Sergio de los Santos “Máxima Seguridad en Windows: Secretos Técnicos”.

Además si te ha gustado el artículo puedes suscribirte al Canal RSS de Windows Técnico, o seguirnos por el Canal Google+ de Windows Técnico o Twitter para estar al día de las novedades e información técnica de interés.

Acens – Instant Servers (I de III): Primeras Impresiones

Oscar Sanchez — Fri, 17 May 2013 10:30:00 GMT

En este post se hablará sobre Instant Servers un producto de Acens que permitirá crear un servidor en la nube para hacer Cloud Computing, en tan solo un par de clics este servicio dispone de varios sistemas operativos en su edición servidor, así mismo con distintas características y su correspondiente precio.

Cabe destacar que nos ofrecen un año gratis de su servicio en forma de prueba de evaluación, basta con registrarnos y accederemos al panel de control.

Ilustración 1 - Precios Windows 2008 Standard

Instant servers se podría comparar con Windows Azure, por ejemplo, aunque Acens proporciona un vistoso sistema de gestión de claves SSH, donde se podrán generar un par de claves a través de la web o por el contrario indicar una clave pública a usar y las máquinas virtuales Linux solo aceptaran conexiones del poseedor de la clave privada.

Ilustración 2 - Gestión de claves SSH

Si se quiere generar una clave propia, se puede usar el PuTTY Key Generartor, basta con pulsar en Generate y desplazar el ratón por la pantalla para que se genere la clave aleatoria:

Ilustración 3 - PuTTy Key Generator

Una vez esté terminado, podemos salvar la clave privada y copiar la clave pública para que Instant Servers la use:

Ilustración 4 - Añadir Clave Publica

En el siguiente post se verán las posibilidades en cuanto a la máquina y como acceder a la misma.

Sitio web: http://www.acens.com/cloud/instant-servers/

Si quieres conocer las novedades y secretos de la versión del sistema operativo servidor de Microsoft te recomendamos Windows Server 2012 para IT Pros.

Windows Server 2012 Hyper-V vs vSphere 5: Medición de Recursos

MGarcia — Fri, 17 May 2013 07:00:00 GMT

Vamos a comparar la característica de carga. Devolución de carga no es una característica de virtualización de servidores, sino algo que necesitamos cuando se usa la nube privada. Una de las principales características de la nube es: “paga lo que usas”.

Así que en lugar de pagar una cantidad de dinero sobre la base de especificaciones de hardware fijos (número de CPU, cantidad de memoria interna, tamaño del disco virtual), al consumidor se le cobra por la cantidad de recursos que se utilizan (número de ciclos de CPU, discos IOPS, utilización de memoria, etc.)

Como proveedor de la nube (pública o privada) necesitamos algún tipo de medición del consumo de recursos. Basándose en las cifras de consumo una factura puede ser enviada al consumidor.

Microsoft Hyper-V resource metering:
Esta característica permite la medición de la capacidad de disco utilizado, ciclos de CPU utilizados, el consumo de memoria y el consumo de la red utilizada. No mide IOPS. Usar demasiados IOPS puede alterar el rendimiento de otras máquinas virtuales.

Windows Server 2012 no viene con una interfaz gráfica de usuario para permitir la medición y el consumo. Pero se pueden realizar unos scripts de PowerShell para mostrarlo.

Service Manager 2012 SP1 resource metering:
Service manager, parte de System Center 2012, es una herramienta de gestión de servicios IT. System Center 2012 es una compra adicional por encima de la licencia de Windows Server. SC2012 puede costar en su versión “Datacenter” para 2 procesadores físicos unos 2.404 $.
Actualmente cuenta con un “addon” que una vez instalado puede informar sobre el consumo de recursos.

VMware vSphere resource meterng and chargeback:
VMware no ofrece ningún método gratuito para medir los recursos utilizados. Se podría probar a ejecutar un script en PowerShell y extraer datos de la base de datos de vCenter. Como herramienta adicional VMware vCenter Chargeback Manager, que puede ser licenciado por máquina virtual y cuesta 50$ por máquina virtual con un mínimo de 50 máquinas virtuales (50 x 50 = 2500$ como mínimo). La consola de configuración está integrada con vCenter Server.

Si quieres aprender más secretos, configuraciones, integraciones, desarrollo de PowerShell te recomendamos leer el libro de Pablo González y Ruben Alonso “PowerShell: La navaja suiza de los administradores de sistemas”. Si quieres aprender mucho más sobre los secretos de lo sistemas Microsoft Windows, te recomendamos leer el libro de Sergio de los Santos "Máxima Seguridad en Windows: Secretos Técnicos" y, por último, te recordamos que si te ha gustado el artículo puedes suscribirte al Canal RSS de Windows Técnico para estar al día de las novedades e información técnica de interés.

Dynamic Access Control (DAC) – Parte 5: Acceso Efectivo

rmartin — Thu, 16 May 2013 13:37:00 GMT

EL ESCENARIO

La siguiente figura ilustra gráficamente un escenario simple que se puede presentar, en el cual se basará el estudio de DAC:

Imagen 1: Nuestro escenario de control de acceso dinámico

Se va a trabajar con tres computadoras en nuestra red de prueba:

DCNUGGET: Controlador de dominio de Windows Server 2012
MEMNUGGET: Servidor de archivos de Windows Server 2012 que será sede de los recursos compartidos protegidos por DAC
CLINUGGET: computadoras cliente de Windows 8

Si ustedes siguen esta serie de post, significa que ha realizado lo siguiente en el entorno de prueba:

Definición de las peticiones de usuarios.
Definición de las propiedades de los recursos
Publicación la lista de propiedades de los recursos en el servidor de archivos
Creación de una Regla de Acceso Central y su relación con la Directiva de Acceso Central.
Etiquetación de la carpeta compartida con las propiedades de los recursos

Y en esta última entrada de la serie va a consistir en probar el acceso del usuario a la carpeta compartida CORPDOCS.

PRUEBAS DAC CON ACCESO EFECTIVO

Conectar con el servidor de archivos, buscar la carpeta compartida, y abrir su hoja de propiedades. A continuación, se debe ir a la pestaña Acceso Efectivo. Hacer clic en descripción de Propiedades de los Recursos para comprobar que la carpeta tiene los metadatos etiquetados. Se puede ver la interfaz en la siguiente imagen.

Imagen 2: Imagen de acceso efectivo a un recurso protegido DAC

NOTA: Puede desplazarse a la pestaña Directiva Central y comprueban que la carpeta está conectada a su Política de Acceso Central.

En el cuadro de diálogo Configuración de Seguridad Avanzada, seleccionar un usuario e ir a una cuenta de usuario representativo. En este caso se ha elegido un usuario de prueba llamado Jeff Gibson que trabaja en Nashville, pero no en el departamento de RD.

Imagen 3: Un usuario en la pestaña de Acceso Efectivo.

Como se puede ver, se puede analizar fácilmente si se concede o se deniega al usuario dado acceso al recurso protegido por DAC. Lo que es aún mejor, Windows le indica si el acceso viene de una Política de Acceso Central, los permisos NTFS, o ambos.

Haga clic en la opción Incluir un enlace de petición de usuario en la Configuración de Seguridad Avanzada de diálogo para modelar cómo los accesos del usuario cambian, si se modifican sus peticiones de los usuarios. Se va a cambiar las peticiones de Jeff para que coincida con la ubicación de Nashville y el departamento de RD.

Echando un vistazo a la Figura 4, podrás observar que mi usuario Jeff Gibson ahora tendría acceso a la carpeta CORPDOCS.

Imagen 4: Modelado de acceso a los recursos del CAD

CONCLUSIÓN

Para aquellos de nosotros con años de experiencia en la gestión de los recursos de archivos compartidos mediante acciones y permisos NTFS, Control de Acceso Dinámico (DAC) nos presenta una curva de aprendizaje y un paradigma alterado hacia la seguridad informática y privilegios mínimos.

Control de Acceso Dinámico (DAC) - Parte 1
Control de Acceso Dinámico (DAC) - Parte 2
Control de Acceso Dinámico (DAC) - Parte 3
Control de Acceso Dinámico (DAC) – Parte 4

Si quieres conocer las novedades y secretos de la nueva versión del sistema operativo servidor de Microsoft te recomendamos Windows Server 2012 para IT Pros. Si quieres aprender mucho más sobre los secretos de los sistemas Microsoft Windows, te recomendamos leer el libro de Sergio de los Santos "Máxima Seguridad en Windows: Secretos Técnicos" . Además si te ha gustado el artículo puedes suscribirte al Canal RSS de Windows Técnico, o seguirnos por el Canal Google+ de Windows Técnico o Twitter para estar al día de las novedades e información técnica de interés.

Fuente: 4sysops.com

System Center Configuration Manager 2012 (SCCM) V de VIII: Integrando SCCM con Active Directory.

Oscar Sanchez — Thu, 16 May 2013 11:00:00 GMT

En los anteriores post se vio como instalar SCCM, en este post se detalla cómo configurarlo para que funcione con Active Directory, en primer lugar se observa el marco de trabajo:

Imagen 1 – SCCM

La interfaz de SCCM se divide en 4 secciones, la primera es la navegación por categorías, que al escoger una, se cargará el árbol de navegación en la segunda sección, donde de nuevo se podrá escoger la sub-categoría a configurar, en tercer lugar tras seleccionar la sub-categoría se mostrarán las opciones disponibles a realizar y finalmente en la cuarta sección se cargarán los distintos elementos a los que se les pueden aplicar las operaciones.

En primer lugar para configurar el Active Directory, se debe ir a Administración > servidores y roles del sistema de sitios y agregar roles.

Imagen 2 – Agregar Rol

Continuando con el asistente y se debe marcar las opciones de punto de administración y punto de distribución de software.

Una vez termine el asistente, se debe ir a Métodos de detección y habilitar Detección de sistema Active Directory, y seleccionar una unidad organizativa o todo el bosque de Active Directory:

Imagen 3 – habilitar la detección de sistema Active Directory

Imagen 4 – Se selecciona la UO

Ahora el servidor será capaz de localizar los equipos dentro del Active Directory, al salir se mostrará un mensaje para que se si queremos realizar una detección completa es recomendable realizarlo en ese momento, aunque siempre se puede ejecutar manualmente, también se puede declarar un Límite, para especificar por rango de IPS, sitos de Active Directory y demás directivas, para crear un límite vamos a Administración > Limites > Crear Nuevo límite:

Imagen 5 – Crear Limite

Ahora si se accede a Activos y compatibilidad > Usuarios o Dispositivos se puede observar cómo se han añadido los usuarios o dispositivos del Active Directory.

Imagen 6 – Usuarios añadidos a la consola de SCCM

Si te ha gustado el post, te recomendamos leer el libro de Seguridad máxima en Windows donde encontraras las técnicas de los sysadmin para dejar el servidor a prueba de ataques.

Power View en Excel 2013 y Office 365

Ruben Alonso — Thu, 16 May 2013 09:34:00 GMT

Leyendo la documentación de Microsoft, se puede encontrar uno con las posibilidades que aporta Power View en Office 2013 y Office 365. Atras han quedado los tiempos donde Power View era solo un proyecto (proyecto Crescent) y algunas personas como el que os escribe empezaban a ver la potencialidad que proporcionaría esta herramienta en hojas de cálculo de Excel y en entornos SharePoint.

Hoy, asentado ya en el tiempo en tan solo unos pocos años y con expectativas de quedarse con nosotros a largo plazo, las empresas pueden disponer de la plataforma de productividad en la nube de Microsoft con, entre muchas otras funcionalidades que han sido comentadas en el blog, SharePoint Online. Para ello, primero se ha de activar el complemento, disponible como Complemento COM en Excel 2013.

Imagen 1: Complemento Power View for Excel Add-in

Una vez activado, el entorno proporciona la opción de insertar un informe Power View desde la ficha Insertar ==> Informes. Esta acción hará que se nos genere una nueva hoja de cálculo donde insertaremos el informe.

Imagen 2: Insertar Power View desde Excel 2013

Una vez generado el informe, todo dependerá de donde se desea guardarlo. En el caso de querer guardarlo en SharePoint Online, tan solo habrá que configurar una cuenta de Office 365 desde el propio Office 2013 a través del la opción Cuenta disponible en el BackStage View:

Imagen 3: Configuración de cuenta en Office 365 SharePoint

Una vez configurada la cuenta de Office 365, ya solo queda escoger la opción de Guarcar Como y elegir la cuenta de SharePoint Online configurada. El informe, claro esta, se guardará en un repositorio documental de SharePoint, y ya dependerá de usuario el qué elija la opción de abrirlo en la maquina cliente con Excel 2013, o que proceda a abrirlo en Excel Web Apps en el navegador.

Imagen 4: Guardar como proporciona la cuenta de Office 365 configurada

Recuerda que si quieres pasar un buen rato leyendo críticas hacia los lusers tecnológicos no dudes en echarle un vistazoal libro de I. T. Martín “Wardog y el mundo”. Además si te ha gustado el artículo puedes suscribirte al Canal RSS de Windows Técnico, o seguirnos por el Canal Google+ de Windows Técnico o Twitter para estar al día de las novedades e información técnica de interés.

Herramienta Relleno rápido de Excel 2013 I de II

adiaz — Tue, 14 May 2013 08:44:00 GMT

En un post anterior se mencionaron las principales novedades de Excel 2013, entre las que se incluía una denominada 'Relleno rápido'. En esta ocasión, se va a mostrar esta interesante característica de Excel 2013, no disponible en versiones anteriores.

Lo primero que hay que tener para crear un relleno rápido es una lista de elementos que tengan algo en común, como por ejemplo una separación igual. El ejemplo más sencillo puede ser una lista con nombres y apellidos, como la de imagen 1. Además las celdas donde se quiera realizar el 'Relleno rápido' deben estar contiguas en columnas y con la misma estructura.

En versiones anteriores de Excel si se quisiera separar el nombre y el apellido en celdas distintas, habría que utilizar fórmulas de texto, o la herramienta 'Texto en columnas' de la pestaña 'Datos'. Con esta nueva opción, Excel 2013 ha simplificado notablemente esta labor, pudiendo realizar dicha separación automáticamente. Para ello basta con escribir un nombre en una de dichas celdas, y cuando se empiece a escribir el segundo nombre, Excel 2013 ofrece la posibilidad de que dicha lista se genere automáticamente. Para confirmar el relleno, simplemente hay que pinchar con el ratón en cualquier parte.

Imagen 1: Opción de 'Relleno rápido' en una lista de nombres y apellidos.

Hay que tener en cuenta que esta maravillosa novedad puede no hacer su labor como el usuario quiere, y es que dependiendo de los datos estos se pueden separar de una forma u otra. En el ejemplo anterior, el nombre de la fila 10 es 'Jose Luis', por lo que al hacer la separación entre nombre y apellido Excel 2013, toma el texto 'Luis' como si no fuera el nombre. Esto es así porque lo que se ha utilizado para separar el texto del nombre es un espacio en blanco, por lo que Excel 2013, utiliza el primer espacio como separador.

En el siguiente ejemplo se ha hecho lo mismo, pero en esta ocasión el nombre y apellido están separados por un guion. En la fila 35 se puede observar como en en esta ocasión sí se hace correctamente. Eso sí, en caso de que algún nombre u apellido tuviera un guion en medio, esta opción perdería validez.

Imagen 2: Opción de 'Relleno rápido' en una lista de nombres y apellidos separados por un guion.

En caso de tener una tabla muy grande con muchos datos, esta opción funciona exactamente igual. Cuando puede haber problemas es cuando un dato se repite al principio, en este caso Excel 2013 no sabe si lo que el usuario desea es hacer un 'Relleno rápido' o que simplemente quiere repetir dicho dato. En la siguiente tabla se tiene un listado similar a los anteriores, pero se han añadido datos nuevos correspondientes a la población, la provincia, el sueldo y el departamento de cada empleado. Si se realiza lo mismo que en los anteriores ejemplos, el apellido y el nombre se generan sin problemas, pero con la población y la provincia no pasa lo mismo. En el caso de la población por ejemplo, las dos primeras son de Madrid, por lo que si se intenta realizar el relleno, este no sucede, tal y como se puede ver en la siguiente imagen, en la que se han insertado 8 poblaciones, sin que se consiga realizar el 'Relleno rápido'.

Imagen 3: Opción de 'Relleno rápido' en una lista con datos repetidos.

En cambio, si se modificara la primera población por ejemplo, con el texto 'Móstoles', los datos ya no serían iguales, y sí sería posible crear un 'Relleno rápido', exactamente igual que como se ha expuesto anteriormente.

Imagen 4: Opción de 'Relleno rápido' en una lista con datos repetidos, siendo el primero distinto.

En un próximo post se verán más características de esta novedosa herramienta y como poder subsanar el problema expuesto en la imagen 3.

En el siguiente vídeo se muestran estas y otras características de la herramienta 'Relleno rápido'.

Como siempre sugerimos la suscripción al canal RSS de Windows Técnico para estar al día de las novedades concernientes a noticias de seguridad y/o productos Microsoft.

Novedades de Active Directory Rights Management Services (AD RMS)

Umberto Schiavo — Mon, 13 May 2013 09:39:00 GMT

El AD RMS es el rol de servidor que ofrece herramientas de administración y desarrollo que funcionan con las tecnologías de seguridad de la información de las organizaciones (incluyendo cifrado, certificados y la autenticación) para permitir a organizaciones crear soluciones de protección de información confiable. También pueden usarse para intensificar la estrategia de seguridad de la organización para proteger documentos mediantes el Information rights management (IRM). Esto impide que se impriman, reenvíen o copien información confidencial los usuarios no autorizados para estas tareas. Una vez restringido el permiso usando las directivas IRM permite aplicar las restricciones de acceso y uso sin importar donde se encuentre la información, ya que el permiso para un archivo es almacenado en el archivo de documento mismo.

AD RMS e IRM permite aplicar preferencias personales en cuanto a la transmisión de información personal o privada, y ayudan a las organizaciones a aplicar una directiva corporativa que administre el control y la propagación de información propia o confidencial.

Las soluciones IRM que AD RMS permite se utilizan para:

Directivas de seguridad persistentes, que permanece en todo momento con la información, sin importar a qué ubicación se mueva, se envíe o se reenvíe.
Impedir que un usuario no autorizado de contenido restringido reenvié, copie, imprima, modifique o pegue contenido de uso no autorizado.
Mayor privacidad que impide que información confidencial como informes financieros, datos de clientes, mensajes de correo electrónico confidenciales u otros documentos de este tipo caiga en manos equivocadas.
Impedir captura de pantallas para copiar contenido restringido en Microsoft Windows.
Permitir la expiración de archivos para que ya no se puedan visualizar tras un período de tiempo específico.
Aplicar directivas corporativas que administren el uso y la propagación de contenido dentro de la organización.

Estas soluciones basadas en IRM que admite AD RMS impiden cualquier amenaza a la seguridad de documentos confidenciales e impide la difusión de información de lectura en pantalla bajo circunstancias específicas. Algunos tipos de amenazas a la seguridad de los documentos que AD RMS no controla ni mitiga pueden ser:

Impedir que códigos maliciosos como troyanos, keyloggers y spywares borren, roben, capturen y transmitan contenido.
Impedir que se pierda o se dañe contenido debido a acciones de virus informáticos.
Impedir que se realicen copias impresas o se vuelva a escribir contenido restringido de un documento en otro nuevo manualmente.
Impedir que un destinatario tome una fotografía digital del contenido restringido que se muestra en pantalla.
Impedir que programas de captura de pantalla de terceros copien contenido restringido.

Cambios en los requisitos de AD RMS y SQL Server

Se realizaron cambios a la instalación de AD RMS para permitir una mejor compatibilidad con la implementación remota de AD RMS y los servidores de SQL. Para Windows Server 2012, AD RMS ahora tiene los siguientes requisitos para obtener acceso a SQL Server.

La cuenta de instalador de AD RMS debe tener permisos de administrador del sistema en la instalación de SQL Server.
El servicio de Explorador de SQL Server debe estar ejecutándose para poder localizar las instancias de SQL disponibles.
Deben habilitarse excepciones de firewall en el equipo con SQL Server para los puertos que la instalación de AD RMS usará. Debe habilitarse el puerto TCP para la instancia de SQL que hospedará las bases de datos de AD RMS. El puerto UDP para el servicio de Explorador de SQL Server también debe estar habilitado.

Además se probaron las siguientes versiones de Microsoft SQL Server, las que se admiten para su uso con la implementación de AD RMS.

SQL Server 2005 Service Pack 3
SQL Server 2008 Service Pack 3
SQL Server 2008 R2 Service Pack 1

Cambios en la implementación de AD RMS para el Administrador del servidor y Windows PowerShell

En versiones anteriores, la instalación de AD RMS solamente permitía la implementación en el mismo equipo del servidor donde debía instalarse AD RMS. Ahora acepta la implementación remota en equipos de servidor de destino.

Los cambios a la instalación de AD RMS se hicieron para permitir una mejor integración con el Administrador del servidor recientemente revisado en Windows Server 2012 que permite una implementación de servidor remoto flexible y segura para AD RMS y demás tecnologías de Active Directory.

Como resultado de este cambio, se pedirá las credenciales de usuario cuando se implemente AD RMS en servidores remotos para garantizar la seguridad de la implementación. Además, la implementación ahora también requiere un paso adicional que puede completarse mediante el uso del Administrador del servidor o Windows PowerShell.

AD RMS no se puede instalar si hay varias instalaciones activas simultáneamente en el Administrador del servidor

En versiones anteriores de AD RMS que se incluían con Windows Server® 2008 y Windows Server® 2008 R2, no era posible iniciar más de una instancia del Asistente de configuración de AD RMS para instalar o actualizar múltiples implementaciones desde el mismo equipo del servidor. Ahora, para Windows Server 2012 pueden ejecutarse múltiples instancias del Asistente de configuración de AD RMS.

Los cambios al Administrador del servidor en Windows Server 2012 permiten que las tecnologías y los roles de servidor a través de Windows Server 2012 sean más abiertos, eficientes y flexibles cuando esté eligiendo opciones de implementación de roles.

Además, el Asistente de configuración de AD RMS aplica la siguiente detección de procesos y lógica para determinar cómo administrar múltiples instancias de la instalación de AD RMS que se producen al mismo tiempo.

Si se inician múltiples instancias y se usan para unirse a un clúster de AD RMS ya existente, la instalación de AD RMS debe ser exitosa para todas las instancias activas.
Si se inician múltiples instancias y se usan para intentar crear el mismo clúster de AD RMS nuevo, se produce un error en la instalación de AD RMS para todas las instancias activas.

Compatibilidad de Server Core con AD RMS

Para Windows Server 2012, AD RMS pasa a formar parte de la lista de roles de servidor como Servicios de dominio de Active Directory (AD DS) y Servicios de certificados de Active Directory (AD CS) que la implementación Server Core admite. Server Core es una opción de instalación que le permite llevar a cabo una instalación mínima del sistema operativo de Windows Server que puede resultar útil para reducir el costo total de propiedad (TCO) en la implementación y administración de servidores además de que proporciona una administración simplificada, mantenimiento reducido, menores requisitos de disco y memoria y una superficie expuesta a ataques más pequeña.

En Windows Server 2012, ahora se puede convertir administrativamente entre una instalación completa de Windows Server y en ejecución en Server Core si es necesario.

Actualizaciones recientes de características de AD RMS

Windows Server 2012 también incluye las siguientes actualizaciones de características como actualizaciones del rol AD RMS en Windows Server 2008 R2.

Delegación simple
Criptografía fuerte

Delegación simple para AD RMS

La delegación simple para AD RMS permite tener los mismos derechos de acceso a contenido protegido que se asignan a una persona delegados a otros individuos dentro de su organización. La delegación simple permite que se asignen derechos de contenido a ejecutivos y gerentes que los delegan eficazmente a sus asistentes permitiendo que estos tengan el mismo nivel de permiso de acceso al contenido protegido por IRM que el ejecutivo. Al ampliar el esquema de Active Directory para admitir dos atributos nuevos, la delegación de derechos se puede activar o desactivar fácilmente según sea necesario para alcanzar el nivel apropiado de privilegio o restricción. Los requisitos para habilitar el uso de la delegación simple de AD RMS en Windows Server 2012 son similares a los requisitos para usarla en Windows Server 2008 R2. El único cambio en los requisitos de delegación simple en Windows Server 2012 que difiere del modo en que se habilitaba en Windows Server 2008 R2 es una nueva propiedad de AD RMS de PowerShell que puede usarse para habilitarla o deshabilitarla.

Criptografía fuerte para AD RMS

La criptografía fuerte para AD RMS permite aumentar la fuerza de criptografía de la implementación de AD RMS ejecutándose en un modo avanzado conocido como modo criptográfico 2. La ejecución de AD RMS en criptografía fuerte proporciona una implementación criptográfica mejorada y actualizada para admitir un cifrado más fuerte, así como claves criptográficas más fuertes. Para habilitar el uso de la criptografía fuerte en su implementación de AD RMS, todos los equipos que hospedan el software cliente o el servidor de AD RMS deben revisarse y actualizarse.

Combinar formas con PowerPoint 2013 II de II

adiaz — Fri, 10 May 2013 06:15:00 GMT

En un post anterior se mostró el funcionamiento de la novedosa herramienta 'Combinar Formas'. En este caso y partiendo del post anterior se van a crear algunos elementos con dicha herramienta, que en versiones anteriores de PowerPoint requerían mucho esfuerzo por parte del usuario. Previamente hay que tener en cuenta que esta herramienta no se puede utilizar con objetos agrupados o con objetos sin relleno como por ejemplo los distintos tipos de líneas.

Por ejemplo se puede crear un círculo con un hueco en el interior, y que dicho hueco sea un texto. En el ejemplo siguiente se dispone de un círculo con un borde grueso y se ha centrado en el mismo tanto en vertical como en horizontal un texto. Tras ellos hay un rectángulo amarillo.

Imagen 01: Elementos de partida.

Si se selecciona el círculo, luego el texto y se utiliza la opción 'Restar' del botón 'Combinar Formas', se crea el hueco mencionado.

Imagen 02: Utilización de la opción 'Restar' para crear un hueco en el círculo.

Otra posibilidad sería utilizar la opción 'Fragmentar', en tal caso cada letra sería independiente del resto, y no sólo la letra sino también el contenido de la misma. En la imagen siguiente se aprecia esto, se ha pintado cada letra de un color una vez realizada la fragmentación, pero además los huecos centrales de las letras 'a' se han eliminado, de ahí el color blanco de fondo, y la virgulilla de la letra 'ñ' se ha puesto de un color distinto a dicha letra. Esto es sólo una de las múltiples posibilidades que se pueden dar.

Imagen 03: Utilización de la opción 'Fragmentar' para que cada letra sea independiente del resto.

Dar un aspecto más espectacular al texto es ahora más sencillo con esta herramienta y un poco de inventiva. Por ejemplo en la siguiente imagen se ha creado un texto y se han añadido unos cuantos rectángulos distribuidos en el interior del mismo de manera proporcional.

Imagen 04: Elementos de partida para darle un aspecto especial al texto.

Utilizando de nuevo la opción 'Restar', el texto quedaría así.

Imagen 05: Aspecto final del texto.

Además con un poco de imaginación y el conjunto de herramientas que proporciona PowerPoint 2013 es posible crear figuras bastante llamativas fácilmente. Por ejemplo en el siguiente ejemplo se han creado 4 círculos, con un tamaño proporcional, de 3, 6, 9 y 12 centímetros concretamente, y se han situado de esta manera.

Imagen 06: Círculos colocados para realizar la combinación.

Al utilizar la opción 'Combinar' el resultado será el siguiente.

Imagen 07: Resultado de utilizar la opción 'Combinar' con un conjunto de círculos

Si en cambio se utiliza 'Restar' siendo el círculo inferior el que se tiene seleccionado, el resultado cambia notablemente.

Imagen 08: Resultado de utilizar la opción 'Restar' con el mismo conjunto de círculos

Si dichos círculos se alinean centralmente tanto en horizontal como en vertical, el resultado es muy similar a una diana. Para hacerla más exactamente sería necesario añadir más círculos.

Imagen 09: Resultado de utilizar la opción 'Restar' con un conjunto de círculos alineados.

Con esta herramienta también se podría crear fácilmente, aunque con más laboriosidad una rueda con sus correspondientes radios, o una diana de dardos. Para hacer la imagen siguiente lo único que se ha utilizado han sido 2 círculos y tantos rectángulos de grosor 0,1mm como radios, ya que líneas individuales no se pueden utilizar.

Imagen 10: Ejemplo de una rueda creada con PowerPoint 2013.

Como se puede apreciar gracias a esta herramienta se pueden crear numerosos elementos con aspecto atractivo y profesional, sin ser necesario utilizar un programa de diseño especializado como Adobe Illustrator o Corel Draw. Elementos que pueden crearse de esta forma son por ejemplo numerosas señales de tráfico, o medios de transporte.

Como siempre sugerimos la suscripción al canal RSS de Windows Técnico para estar al día de las novedades concernientes a noticias de seguridad y/o productos Microsoft.

Un uso para Kinect más alla de la XBox

Ruben Alonso — Thu, 09 May 2013 07:41:00 GMT

Aunque hoy tocaba hablar de algúnas de las mejoras disponibles en Windows Server 2012, desde Windows Técnico no se quiere dejar pasar la oportunidad de hablar de lo que proporciona para los visitantes la central de Coca Cola en Atlanta.

Y es que en dicha central se ha montado una tipo de visita al público de lo más interesante, que permitirá el disfrute de todos aquellos que por allí se pasen, puesto que la compañia dispone del Mundo de la Coca Cola con Kinect, proporcionando una historia mediante sensores Kinect (con los que el público tendrá que interactuar, claro esta) centrados en un primer momento sobre la fabricación de la famosa bebida refrescante y sobre su misteriosa formula secreta de elaboración en el paso de la historia.

El objetivo es conseguir un acceso autorizado a la planta de elaboración y su “misterioso secreto”, y para ello, las visitas tendrán que pasar sobre diversas fases del juego, durante las cuales serán transportadas a tres lugares del pasado donde la fórmula pudo haber sido elaborada. Lo más divertido, entendemos, es que las visitas puedan ver, gracias a Kinect, una representación de las mismas en la historía de la Coca Cola y que puedan ir desencadenando huevos de páscua en el entorno virtual para llegar a su objetivo. ¿Y cómo se ven las visitas? Pues gracias a una tecnología denominada “Bubble-izer”, que conforma un espejo digital creado mediante Kinect, los visitantes son “sumergidos” en Coca-Cola y transformándolos en burbujas efervescentes.

Imagen 1: Bubble-izer con Kinect

Los visitantes también cuentan con un “Cajón del Sistema de Seguridad de la formula secreta”. Cuando las visitas abren un cajón en lo que parece una antigua farmacia de estilo, se encuentran con una pantalla que los sumerge en un mundo digital 3D con un personaje misterioso.

Imagen 2: Secret Formula Security System Drawer con Kinect

Para finalizar, las visitas pueden interactuar con una pantalla del mundo (Live Positively Portrait Wall) de 6,7056 metros de ancho que utiliza cuatro sensores Kinect. Cuando se detecta la presencia de un visitante, el muro reacciona con una ráfaga de burbujas y formas gaseosas con el trasfondo de un mapa del mundo. El blog de Technet proporciona toda la información al respecto, así como los citados videos donde se ve a la gente disfrutando del entorno proporcionado con Kinect.

Imagen 3: Live Positively Portrait Wall con Kinect

Recuerda que si te ha gustado el post puedes suscribirte al Canal RSS de Windows Técnico, o seguirnos por el Canal Google+ de Windows Técnico o Twitter para estar al día de las novedades e información técnica de interés.

Dynamic Access Control (DAC) - Parte 4: Política de Acceso Central

rmartin — Wed, 08 May 2013 13:30:00 GMT

EL ESCENARIO

La siguiente figura ilustra gráficamente un escenario simple que se puede presentar el cual se basará el estudio de DAC:

Imagen 1: Nuestro escenario de control de acceso dinámico

Se va a trabajar con tres computadoras en nuestra red de prueba:

· DCNUGGET: Controlador de dominio de Windows Server 2012

· MEMNUGGET: Servidor de archivos de Windows Server 2012 que será sede de los recursos compartidos protegidos por DAC

· CLINUGGET: computadoras cliente de Windows 8

En la Parte 2 de esta serie, se configuró la carpeta compartida CORPDOCS en MEMNUGGET que contiene los recursos de destino en cuestión. También se creó las dos peticiones de los usuarios para la ubicación del usuario y el departamento.

En la Parte 3 se crearon etiquetas de clasificación, que posteriormente se desplegaron en el servidor de archivos además de adjuntarse las etiquetas de metadatos necesarias para la carpeta CORPDOCS.

En este artículo, se van a combinar las peticiones de usuarios y propiedades de los recursos de archivo en una política de acceso central, o CAP.

Pero primero, se va a hablar un poco de la configuración. Antes de crear la política de acceso central, se va a volver a ver brevemente los tipos de notificación configurados.

Como se puede ver en las siguientes imágenes, se han creado los valores sugeridos para la ubicación y las peticiones del Departamento.

Imagen 2: Valores rellenando previamente para el tipo de petición Location

Imagen 3: Valores rellenando previamente para nuestro tipo de petición Departamento

Es necesario asegurarse de ejecutar el cmdlet Update-FSRMClassificationPropertyDefinition con PowerShell en el servidor de archivos y comprobar que la carpeta compartida CORPDOCS se clasifica correctamente.

Luego de haberse limpiado, a continuación se va a crear la regla de acceso central.

CREACIÓN DE UNA REGLA DE ACCESO CENTRAL

La regla de acceso central, se va a abreviar en adelante como CAR, y cumple dos funciones importantes:

· Ámbitos de una lista de control de acceso a los recursos clasificados específicamente. (etiquetado)

· Autorización a los usuarios basándose en sus tipos de notificación.

Para ello, se deberá abrir el Centro de administración de Active Directory, siendo necesario expandir el nodo de Control de Acceso Dinámico, para a continuación, cliquear en Reglas de Acceso Central y seleccionar Nueva > Regla de Acceso Central, quedando como se muestra en la siguiente captura.

Imagen 4: Regla de Acceso Central Completada

Lo primero será proporcionar un nombre descriptivo (señalado como 1 en la imagen de arriba). En segundo lugar, ir a los Target Resources y hacer clic en Edit (señalado en la imagen 2).

En el cuadro de diálogo de la Regla de Acceso Central, diríjase a Agregar una Condición para abrir el editor de expresiones. Si se ve lo que aparece en la imagen de arriba, ya se puede saber que detecto esta CAR para aplicar a los recursos que se han etiquetado con Campus = Nashville y Clasificación = Confidencial.

Imagen 5: CARs son expresiones basadas

A continuación, diríjase hasta los Permisos y seleccione Usar siguientes permisos como permisos actuales. Las opciones de permisos propuestas permiten montar y probar los permisos antes de lanzar el CAR a la producción.

Lo siguiente será hacer clic en Editar para abrir el cuadro de diálogo Configuración de Seguridad Avanzada. A continuación, ha de cliquear en Agregar. Seleccionar Principal y añadir los Usuarios Autenticados al grupo especial (será mejor seguir la sugerencia de Microsoft de apuntar los Usuarios Autenticados aquí).

En la siguiente captura de pantalla se pueden ver las expresiones condicionales que pueden ser usadas para el entorno de prueba. En la parte inferior de la ventana de entrada de permisos se ha procedido a conceder permiso para modificar los usuarios autenticados que residen en la oficina de Nashville y que trabajen en el departamento de RD.

Lo increíble de esta expresión condicional es que los nuevos empleados que cumplen esos criterios automáticamente se recogerán por la lista de control de acceso.

Imagen 6: Lista de control de acceso basadas en expresiones

CREACIÓN DE UNA POLÍTICA DE ACCESO CENTRAL

La política de acceso central o CAP, es la unidad de despliegue para el control de acceso del CAD, y se compone de uno o más CARs. De vuelta en el Centro de administración de Active Directory, muévase hasta el nodo de Acceso de Control Dinámico, haga doble clic en Directivas de Acceso Central y, a continuación, Nueva > Directiva de Acceso Central.

Otorgue un nombre a la CAP y cliquee en Añadir junto a las Reglas de Acceso del Miembro Central para acompañar a su CAR con este CAP. Puede verse esta interfaz en la imagen de abajo.

Imagen 7: Construyendo la política de acceso central

IMPLEMENTACIÓN DE LA POLÍTICA DE ACCESO CENTRAL

Se ha usado la directiva de grupo para hacer la CAP disponible a nuestro servidor(s) de archivos de dominio. Si se crea un nuevo GPO o se edita uno existente es de su libre elección. Se debe configurar los siguientes elementos de directiva de grupo:

· Configuración Del Equipo/ Políticas / Configuración De Windows / Configuración De Seguridad / Sistema de Archivos/ Política de Acceso Central.

Cliquee con el botón, seleccione Administrar Políticas de Acceso Central, y añadir en el CAP que ha creado anteriormente. Esta interfaz se muestra en la siguiente imagen.

· Configuración del Equipo/ Políticas / Configuración de Windows / Configuración de Seguridad / Configuración de Directiva de Auditoría Avanzada / Directivas de Auditoría / Objeto de acceso.

Activar Negocios y Tipos de auditoría para la Política de montado de Auditoría de Acceso Central y las Políticas de Auditoría de Sistemas de Archivos.

Imagen 8: Configuración de DAC con la directiva de grupo

Asegúrese de ajustar el filtrado de seguridad de su GPO de modo que se apliquen a las cuentas de equipo del servidor de archivos.

A continuación, modifique la Configuración Predeterminada de Controladores de Dominio GPO y ha de ir a Configuración del equipo/ Políticas/ Plantillas administrativas/ Sistema / KDC. Habilitar el soporte KDC para las Peticiones, Compuesto de Autenticación y la Política de Blindaje Kerberos, y ponerlos Compatibles

Lo siguiente será cerrar todo, abrir la línea de comandos administrativa y ejecutar gpudate /force para propagar la nueva configuración de GPO.

Asignación de la Directiva de Acceso Central para el servidor de archivos

Conectar con el servidor de archivos de destino, buscar la carpeta compartida, y examinar sus propiedades. Compruebe que las propiedades de los recursos se han establecido correctamente, como se muestra en la siguiente captura de pantalla.

Imagen 9: Verificación de etiquetado de propiedad del recursos

A continuación, hay que ir a la pestaña Seguridad de la ventana Propiedades de la carpeta y cliquear en Avanzado. En el cuadro de diálogo Configuración de Seguridad Avanzada, cambiar a la pestaña Directiva Central. Como se muestra a continuación se puede asignar la nueva CAP a la carpeta.

Imagen 10: Asignación de un CAP a una carpeta compartida

CONCLUSIÓN

Si has seguido los pasos proporcionados en esta parte de la serie, entonces tenemos toda la infraestructura de control de acceso dinámico montada. En la siguiente entrada se probará el acceso a la carpeta CORPDOCS.

Control de Acceso Dinámco (DAC) - Parte 1

Control de Acceso Dinámco (DAC) - Parte 2

Control de Acceso Dinámco (DAC) - Parte 3

Fuente: 4sysops.com

Combinar formas con PowerPoint 2013 I de II

adiaz — Wed, 08 May 2013 06:42:00 GMT

PowerPoint 2013 incorpora numerosas mejoras a la hora de crear elementos propios, esto es algo que los usuarios habituales solicitaban desde hace tiempo, y aunque en las sucesivas versiones de PowerPoint se han ido introduciendo mejoras, en esta ocasión han ido más allá, y la creación y ajuste de elementos que se pueden utilizar en las presentaciones es más fácil que nunca.

En este post se va a mostrar una de estas novedades que ayudan a que crear los elementos que pueden ser necesarios en cualquier presentación, dicha novedad es el botón 'Combinar Formas'.

Este botón es nuevo y habitual de muchos programas de diseño profesionales como Adobe Illustrator o Corel Draw. Consiste en que varias formas puedan combinarse entre sí de distinta manera. Las opciones son: Unión, combinar, fragmentar, intersecar o restar. Junto al botón aparece una imagen descriptiva de su función.

Para activar este botón es imprescindible seleccionar al menos 2 formas, y en la pestaña 'Formato' correspondiente a las 'Herramientas de Dibujo', aparecerá dicha opción.

Imagen 01. Botón 'Combinar formas' al seleccionar 3 elementos.

Es muy importante el orden en el que se seleccionan los elementos para utilizar esta herramienta, ya que el primer elemento seleccionado será el 'principal' por llamarlo de alguna manera, y las acciones descritas se harán respecto a este elemento.

Por ejemplo en estas imágenes se van a mostrar las acciones habiendo seleccionado el círculo azul en primer lugar, lo que hará que todas las opciones se harán partiendo del mismo.

La 'Unión' simplemente une todos los elementos como si fueran uno sólo, prevaleciendo el formato del primer elemento seleccionado, tal y como se ha mencionado.

Imagen 02: Unión de elementos.

La 'Combinación' es similar a la anterior con la diferencia de que el contenido de dos elementos que se solapen no se combinará, es decir pueden quedar 'huecos' en la forma final.

Imagen 03: Combinación de elementos.

'Fragmentar' es una opción muy útil que divide los elementos en 'trozos' según los solapamientos que tengan entre sí. En la imagen siguiente se han pintado de distintos colores cada uno de los fragmentos que se han generado, y se han respetado los colores originales para una mejor visualización. Realmente cada fragmento tiene el mismo formato que el elemento 'principal'.

Imagen 04: Fragmentar elementos.

'Intersecar' hace que sólo quede visible la zona en la que los elementos se solapen, en caso de que no haya solapamiento entre todos los elementos seleccionados, los elementos desaparecen. En la imagen siguiente se muestra la parte que quedará si se utiliza esta acción, se han atenuado el resto de elementos para que se pueda apreciar que solo la zona común a los tres círculos permanece. Realmente solo quedaría la zona intersecada.

Imagen 05: Intersecar elementos.

'Restar' hace que la parte del elemento 'principal' que esté solapada con los otros elementos se elimine. Si no hay solapamiento, los elementos que no sean principales se eliminarán.

Imagen 06: Restar elementos.

Esta es una de las novedades más llamativas a la hora de diseñar con PowerPoint 2013, y que puede dar mucho más juego de lo que parece a simple vista. En otro post se mostrará como utilizando esta herramienta se podrán crear elementos que en versiones anteriores de PowerPoint requerían mucha inventiva y esfuerzo por parte del usuario.

Como siempre sugerimos la suscripción al canal RSS de Windows Técnico para estar al día de las novedades concernientes a noticias de seguridad y/o productos Microsoft.

System Center Configuration Manger 2012 (SCCM) IV de VIII : Instalando SCCM

Oscar Sanchez — Tue, 07 May 2013 08:40:00 GMT

Una vez ya se ha configurado/instalado los requisitos previos que se detallaron en las anteriores entradas, se debe arrancar el Spash.exe de la ISO del SCCM el cual podemos descargar desde aquí:

Imagen 1 – Instalando SCCM

Si las opciones aparecen deshabilitadas es que el servidor no cumple con los requisitos y recomendamos repasar las anteriores entregas para lograr que SCCM nos permita instalarlo.

A continuación, se puede escoger marcar la casilla para la instalación típica o continuar con una instalación más avanzada, en este caso se usa la instalación típica, lo primero que pedirá será el SQL Server Express, SQL Server native client y Microsoft Silverlight 5:

Imagen 2 – instalar MS SQL Server y MS Silverlight 5

A continuación se escoge el directorio de los archivos a instalar o por el contrario si se prefiere descargarlos e instalarlos:

Imagen 3 – Descarga de archivos

Una vez se descarguen todos los archivos, se mostraran los idiomas disponibles, se mantiene la configuración por defecto y en la siguiente pestaña se debe especificar un código identificativo y el nombre del sitio:

Imagen 4 – Configuración del sitio del SCCM

En caso de no haber marcado la casilla de Instalación típica se pedirán los datos para crear un FQDN, sin embargo si se ha marcado ya se visualizará el resumen de la instalación:

Imagen 5 – Resumen instalación

En el siguiente paso se realizará un chequeo comprobando si todo es correcto:

Imagen 6 – advertencias SCCM

Si solo son advertencias se podrá continuar con la instalación, por otro lado si son errores la instalación no permitirá continuar hasta solucionarlos, en ese caso, recomendamos leer los anteriores post.

Imagen 7 – Instalación completa

Finalmente el SCCM está instalado, en la próxima entrada se mostrará cómo usarla y configurarla.

Windows Server 2012 Hyper-V vs vSphere 5: Integración del Almacenamiento II de II

MGarcia — Tue, 07 May 2013 07:30:00 GMT

Puedes leer el post anterior en el siguiente enlace.

Windows Server 2012 Hyper-V vs vSphere 5: Integración del Almacenamiento I de II

Replicación de disco virtual:

Para fines de recuperación de desastre, la réplica del disco virtual puede ser una función muy útil, ya que permite recuperar una máquina virtual muy rápidamente sin mucho esfuerzo.

Windows Server 2012 Hyper-V ofrece una característica denominada Hyper-V Réplica. Esta función puede ser utilizada para duplicar maquinas Hyper-V a otro lugar.

VMware vSphere no ofrece una función de replicación libre. Para replicar máquinas virtuales sea replicación de almacenamiento se ha de adquirir o bien software adicional como Veeam Backup & Replication, VMware Site Recovery Managger, ZeRTO replica virtual o VirtualSharp ReliableDR.

Automatización del almacenamiento:

Para crear nuevos LUN de System Center Virtual Machine Manager 2012 se utiliza el protocolo de SMI-S. Esta es una forma estándar de comunicación con matrices de almacenamiento. Muchos proveedores apoyan SMI-S. Volúmenes CSV que se pueden crear sin interacción de forma manual del administrador.
vSphere 5 no ofrece de manera integrada ningún sistema para aprovisionar automáticamente nuevos LUN de vCenter Server. El administrador necesita crear los LUN’s para hacerlo funcionar y así poder crear a continuación el almacén de datos.

Gestión de la matriz de almacenamiento:

La mayoría de los vendedores que ofrece soluciones de almacenamiento compatibles con VMware ofrecen integración con vCenter Server. Esto hace que sea posible administrar la matriz de almacenamiento desde la misma consola como la gestión de los host, maquinas, tareas virtuales como la configuración de almacenes de datos. Así la configuración de la replicación se puede hacer desde una única consola vCenter.
SCVMM 2012 no ofrece la gestión del almacenamiento. Las tareas genéricas pueden ser realizadas desde la barra de herramientas de SCVMM 2012. Para una gestión más a fondo el administrador tendrá que cambiar a la consola de administración de su proveedor de almacenamiento.

Almacenamiento en Caché:

Las infraestructuras de escritorio virtual (VDI) demandan gran cantidad de la capa de almacenamiento. Sobre todo al iniciar las workstations y en los inicios de sesión. Esto puede producir problemas de rendimiento. Para superar esto existen varias soluciones disponibles. Por ejemplo utilizar VDI montadas sobre discos SSD. Otra solución es almacenar en cache inteligente parte de los bloques de almacenamiento más solicitados en la memoria física del hipervisor.
Widows Server 2012 Hyper-V ofrece una característica denominada caché CSV. Cuando se activa ofrece un aumento de rendimiento de 20x para los inicios de sesión en las VDI. vSphere actualmente no tiene una función de almacenamiento en caché.

Shredded Storage en SharePoint Server 2013

Ruben Alonso — Mon, 06 May 2013 06:27:00 GMT

El almacenamiento fraccionado (Shredded Storage) es una novedad que proporcionan las tecnologías SharePoint 2013 con respecto de las versiones previas del producto, la cual permite optimizar la gestión de las modificaciones de documentos en operaciones de entrada/salida de los mismos en la base de datos. Esto es así ya que en versiones anteriores, cada vez que se realizaba una modificación de un archivo, jugando con el control de versiones del mismo, éste era guardado como un nuevo documento completo en la base de datos. Ahora, en SharePoint Server 2013, se proporciona la capacidad de fragmentar los documentos, realizando una comparativa con la versión anterior almacenada, dando resultado por consiguiente que sólo se guarden los fragmentos cambiados, lo que se traduce en un mejor rendimiento por parte del servidor SQL al reducir el espacio utilizado en base de datos y las operaciones de I/O.

SharePoint Server 2010	SharePoint Server 2013
1º- Usuario solicita un documento desde el frontal web	1º- Usuario solicita un documento desde el frontal web
2º- El frontal web solicita el documento a SQL Server	2º- El frontal web solicita el documento a SQL Server
3º- SQL Server lee el documento completo	3º- SQL Server lee el documento completo
4º- SQL Server envía el documento completo al frontal web	4º- SQL Server envía el documento completo al frontal web
5º- El frontal web envía el documento completo al usuario	5º- El frontal web envía el documento completo al usuario
6º- El usuario edita y actualiza el documento	6º- El usuario edita y actualiza el documento
7º- Las actualizaciones son enviadas al frontal web (via protocolo cobalto)	7º- Las actualizaciones son enviadas al frontal web (via protocolo cobalto)
8º- El frontal web solicita el documento completo a SQL Server y procede con su lectura	8º- El frontal web guarda las actualizaciones en el servidor SQL como un nuevo registro (todas las partes de un documento se asocian juntas) Nuevo¡¡
9º- El frontal web mezcla las actualizaciones
10º- El frontal web almacena un documento completo en SQL Server

Tabla 1: Comparativa de gestión de documentos entre SharePoint Server 2010 y SharePoint Server 2012

El blog de Talbott Crowell proporciona un ejemplo de la optimización conseguida a través del almacenamiento fraccionado en SharePoint Server 2013 muy interesante, realizando una comparativa al proceso de almacenamiento de SharePoint Server 2007 con respecto a SharePoint Server 2013.