Instalar Windows XP Profesional

Anuncio
Microsoft Management Console
Introducción
Sistema operativo
Notas del producto
Resumen
Microsoft® Management Console (MMC) es un servicio de presentación común ampliable para las
aplicaciones de administración. MMC está incluido en el sistema operativo Windows® 2000. Estas
notas presentan MMC y proporcionan una introducción de la interfaz de usuario de MMC así como de
su arquitectura. También explican el concepto de complementos de administración y la forma en que
éstos se relacionan con la consola.
Introducción
Microsoft® Management Console (MMC) es un servicio de presentación común ampliable a ISV, para
las aplicaciones de administración. MMC está incluido en el sistema operativo Windows® 2000 y
también se ejecuta en la familia de sistemas operativos Windows NT® 4.0, Windows 95 y Windows
98.
MMC proporciona un entorno de host común para complementos, proporcionado por Microsoft y otros
proveedores de software. Los complementos proporcionan el comportamiento de administración real;
MMC por sí misma no ofrece ninguna funcionalidad de administración. El entorno MMC proporciona
una integración plena entre complementos.
Los administradores y otros usuarios pueden crear herramientas de administración personalizadas a
partir de los complementos creados por diversos proveedores. Así, los administradores pueden
guardar las herramientas creadas para uso posterior o para compartirlas con otros administradores y
usuarios. Este modelo proporciona al administrador una personalización de herramienta eficaz y la
posibilidad de crear múltiples herramientas de varios niveles de complejidad para la delegación de
tareas, entre otros beneficios.
MMC es el resultado del esfuerzo de Microsoft para crear mejores herramientas para administrar
sistemas basados en Windows. El equipo de desarrollo de administración de Windows definió un host
común para muchas de sus herramientas de administración. El objetivo del proyecto MMC es
conseguir una administración simplificada mediante la integración, delegación, orientación de tareas y
simplificación general de la interfaz, todos ellos requisitos claves de los clientes.
Cuando Microsoft se planteó el objetivo, aumentó el diagrama del proyecto para incluir todas las
herramientas de administración de Microsoft y para ofrecer también a sus muchos proveedores de
software este marco generalizado para la administración. MMC es una parte esencial de la estrategia
de servicios de administración de Windows, que se tratan más adelante en estas notas. La mayoría
de los grupos de desarrollo de Microsoft utilizarán MMC en próximas aplicaciones de administración.
¿Qué es MMC?
Microsoft Management Console es una aplicación de interfaz de documentos múltiples (MDI, Multiple
document interface) basada en Windows que hace un uso intensivo de las tecnologías de Internet.
Tanto Microsoft como los ISV amplían la consola escribiendo complementos para ella, que realizan
tareas de administración.
Las interfaces de programación de MMC permiten que los complementos se integren con la consola.
Estas interfaces sólo tratan extensiones de interfaz de usuario; el modo en que cada complemento
realiza realmente las tareas es algo que depende por completo del complemento. La relación del
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
complemento con la consola consiste en compartir un entorno de host común y una integración entre
aplicaciones. La consola en sí misma no ofrece ningún comportamiento de administración. Los
complementos residen siempre en una consola; no se ejecutan por sí mismos.
Tanto Microsoft como otros proveedores de software pueden desarrollar herramientas de
administración para ejecutarlas en MMC, así como escribir aplicaciones para gestionarlas mediante
sus herramientas administrativas. MMC forma parte del Kit de desarrollo de software (SDK) de
Microsoft y está disponible para uso general. Puede obtener más información acerca del SDK de la
plataforma de Microsoft en el sitio Web de Microsoft Developer Network (
http://msdn.microsoft.com/downloads/sdks/platform/platform.asp ).
En la sección siguiente se tratan brevemente los servicios de administración de Windows y cómo
MMC se ajusta al modelo de administración.
Servicios de administración de Windows y MMC
Los servicios de administración de Windows se proporcionan como una parte estándar del sistema
operativo. Juntos, estos servicios actúan como infraestructura de administración, proporcionando una
base altamente escalable en la que se pueden incluir herramientas de administración sofisticadas así
como un nivel básico de funciones de administración comunes. Sobre estos servicios, Microsoft, otros
proveedores de software y los programadores de las compañías pueden colocar cualquier número de
herramientas de administración, utilizando las funciones subyacentes de los servicios de
administración de Windows. MMC es un componente fundamental de este modelo.
En esta sección se tratan las funciones de MMC, del servicio de directorio Active Directory™ y
Directiva de grupos en la estructura de administración. Estas tecnologías concretas se resaltan
porque constituyen los medios por los que se implantan las consolas MMC personalizadas en un
entorno de Active Directory, tal como se describe en la sección "Implantación de MMC basada en
Active Directory" de este documento.
Para obtener una información más detallada de los servicios de administración de Windows, consulte
las notas contenidas en "Introducción a los servicios de administración de Windows" en el sitio Web
de Windows 2000 Server o en Microsoft TechNet.
Los servicios de administración de Windows se dividen en tres niveles lógicos:
ƒ
ƒ
ƒ
Los servicios comunes. Éstos son los servicios de bajo nivel del sistema operativo que
componen la base de los servicios de administración de Windows. Este nivel incluye servicios
básicos como Active Directory, instrumentación unificada y notificación de sucesos, por citar
sólo unos cuantos.
Lógica de administración. Este nivel medio tiene dos áreas principales. La primera está
compuesta por las herramientas de administración estándar necesarias para la administración
de cambios y configuración, la administración de seguridad y el seguimiento de problemas. La
segunda está compuesta por las soluciones de administración de valor agregado, es decir,
las soluciones de administración basadas en tareas que proporcionarán Microsoft y otros
proveedores de software. El complemento Directiva de grupo de MMC es una de las
herramientas de administración estándar incluidas en el sistema operativo Windows 2000.
Presentación. Esto representa los servicios comunes de alto nivel que permiten vincular los
otros servicios entre sí y permiten a las personas y a los procesos interactuar con los
servicios. MMC forma parte de este nivel.
Los servicios de administración de Windows se muestran en la figura 1.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Figura 1 Servicios de administración de Windows
Servicios comunes
Los servicios comunes representan los bloques de construcción necesarios en los que Microsoft y
otros programadores pueden incluir soluciones de valor agregado. Este nivel incluye Active Directory,
un servicio de directorio seguro, distribuido, repartido y replicado que proporciona dos servicios clave
de administración común. Active Directory proporciona un servicio de ubicación estándar; es decir,
proporciona una forma estándar de ubicar recursos dentro de los sistemas del equipo. El servicio
Active Directory proporciona también la base para la aplicación de la Directiva de grupo a los objetos
administrados por Active Directory.
El sistema operativo Windows 2000 Server incluye varios complementos MMC de Active Directory:
Sitios y servicios de Active Directory, Usuarios y equipos de Active Directory y Dominios y confianzas
de Active Directory. Además, los administradores pueden instalar el complemento Esquema de Active
Directory incluido en el Asistente para la instalación de las herramientas de administración de
Windows 2000, disponible en el CD de Windows 2000 Server, en la carpeta I386 (el nombre de
archivo es Adminpak.msi). El complemento Directiva de grupo, descrito a continuación, amplía los
complementos Sitios y servicios de Active Directory y Usuarios y equipos de Active Directory.
Además de un servicio de ubicación estándar, el sistema operativo Windows 2000 incluye el
Instrumental de administración de Windows (WMI), que proporciona un modelo uniforme a través del
cual se puede tener acceso a y administrar los datos de administración procedentes de cualquier
origen de una forma estándar.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Lógica de administración
El nivel de lógica de administración proporciona dos clases de servicio distintas. Proporciona
herramientas de administración estándar desarrolladas a partir de los servicios comunes y permite el
desarrollo de soluciones de gama alta, completamente funcionales, de valor agregado. Los
administradores pueden maximizar la productividad de los usuarios utilizando Directiva de grupo, una
de las herramientas de administración estándar de Windows 2000 Server, para asegurar que los
usuarios disponen de los datos, aplicaciones, sistema operativo y valores necesarios disponibles,
configurados de forma óptima para las tareas de sus respectivos trabajos.
Los administradores utilizan el complemento MMC de la directiva de grupo para especificar opciones
de las configuraciones de escritorio administradas de los grupos de equipos y usuarios. La Directiva
de grupo proporciona las opciones para la configuración de la directiva basada en el Registro, la
configuración de la seguridad, la instalación del software, las secuencias de comandos y la
redirección de carpetas. La configuración de la Directiva de grupo creada por los administradores está
contenida en un objeto de directiva de grupo (GPO) que está asociado, a su vez, con los
contenedores seleccionados de Active Directory: sitios, dominios y unidades organizativas (OU).
Los administradores también pueden establecer directivas de grupo locales para equipos que no
pertenecen a un dominio. Para ello, utilizan el complemento Directiva de grupo centrado en el equipo
local.
Presentación común
También se incluyen servicios de presentación comunes como MMC en el sistema operativo. MMC
proporciona un entorno de host abierto, ampliable y común para las aplicaciones de administración
(complementos). MMC proporciona una interfaz de usuario unificada para alojar las herramientas
administrativas, incluidos los complementos, para administrar redes, equipos, servicios y otros
componentes del sistema.
En la sección siguiente se trata de la interfaz de usuario (UI) de MMC y se presentan las
descripciones de los elementos de la interfaz de usuario y el espacio de nombres de MMC.
La interfaz de usuario de MMC
A primera vista, una interfaz de usuario de MMC se parece mucho a una versión MDI del Explorador
de Windows. Una consola MMC completa puede parecerse a la que aparece en la figura 2.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Figura 2 Una consola MMC
Las ventanas secundarias MDI ofrecen diversas vistas. Cada una de ellas incluye una barra de
comandos, un árbol de consola (el panel izquierdo) y un panel de detalles (el derecho)1. La barra de
comandos contiene menús desplegables y botones. El árbol de consola es una estructura jerárquica
que muestra los elementos disponibles en dicha consola. Este listado en forma de árbol muestra
todos los nodos visibles, representando cada uno de ellos un contenedor, objeto, tarea o vista
administrable. El árbol de consola no necesita ser visible en todas las vistas; en este ejemplo sólo es
visible en la ventana secundaria superior izquierda.
Cada panel de detalles de la ventana secundaria muestra el resultado de la selección de un nodo en
el árbol de consola. En muchos casos es una lista del contenido de una carpeta, pero en otros es una
vista relacionada con la administración (como el gráfico de rendimiento de este ejemplo), que puede
controlarse basándose en el Web o en ActiveX®. El espacio de nombres de MMC está compuesto
por el árbol de consola y el panel de detalles. Se describe con más detalle en la sección "Espacio de
nombres de MMC" en este documento.
MMC, como se representa más arriba, se puede configurar para que represente herramientas de
administración eficaces. MMC está diseñado también para ofrecer una vista a escala reducida que
puede no resultar tan desalentadora a los administradores menos experimentados. Por ejemplo, una
consola, como la que se muestra en la figura 3, puede aparecer como una simple vista del cuadro de
tareas que contiene información orientada a dichas tareas.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Figura 3 Una consola mostrada como un simple cuadro de tareas
Otra vista sencilla se crea condensando la vista en una herramienta única, como la ventana de
administración de servicios de la figura 4.
Figura 4 Consola condensada en una vista sencilla
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Puesto que MMC permite la personalización, se pueden crear y guardar varias herramientas; cada
una de las vistas de los ejemplos anteriores se puede guardar en archivos diferentes como
herramientas distintas. Cuando se envía uno de esos archivos a otra persona, ésta puede abrirlo y se
cargará y configurará la herramienta correspondiente. Por ejemplo, un administrador superior puede
crear la vista de la figura 4 (una lista de servicios de un equipo) y enviarla a un operador que
administrará sólo los servicios de dicho equipo. El operador recibirá y podrá tener acceso sólo a la UI
representada. Los asuntos relacionados con la personalización de la consola y con la distribución y
delegación de herramientas se describen con más detalle en las secciones de este documento que
tratan sobre la "Creación de consolas personalizadas: ejemplos" e "Implantación de MMC basada en
Active Directory". La personalización es relativamente sencilla. Un administrador puede utilizar el
Administrador de complementos para cargar y descargar complementos dinámicamente. El
Administrador de complementos proporciona una lista de complementos disponibles que permite a los
usuarios agregar a o eliminar complementos de la consola. Para tener acceso al Administrador de
complementos, los administradores deben hacer clic en Agregar o quitar complemento en el menú
Consola de MMC.
En el ejemplo siguiente (figura 5), el cuadro de diálogo Agregar o quitar complemento se utiliza
para agregar el complemento Dominios y confianzas de Active Directory a la consola actual.
Figura 5 Agregar el complemento Dominios y confianzas de Active Directory
Elementos de la interfaz de usuario
Esta sección presenta los elementos de la interfaz gráfica de usuario (GUI) principal de MMC. La
mayoría de ellos son elementos de software de la GUI basados en Windows 2000, adaptados para
utilizarlos con MMC.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Menús
La consola MMC dispone de un menú principal, una banda Acción y una barra de herramientas. Los
menús principales son Consola, Ventana y Ayuda; estos menús proporcionan unos comandos que
afectan a toda la consola.
En la figura 6 se muestra una nueva consola.
Figura 6 Elementos de interfaz de la consola
Banda Acción
Una banda es una zona rectangular que contiene menús e iconos. La banda Acción contiene los
menús siguientes:
ƒ
ƒ
ƒ
Acción. Incluye el mismo contenido que un menú contextual en Windows (al que se tiene
acceso haciendo clic con el botón secundario del mouse (ratón) en un objeto o contenedor).
Vista. Controla cómo se muestra la información en el panel de detalles.
Favoritos. Esta ficha se muestra al abrir una nueva consola en modo de autor o cuando se
ha agregado ya un elemento a la lista Favoritos en una consola. La lista Favoritos puede
incluir accesos directos a herramientas, elementos de la consola o tareas. Cuando se utiliza
MMC en modo de autor, se obtiene acceso total a todas las funciones de MMC. Puede
agregar o quitar complementos, crear nuevas ventanas, crear vistas y tareas en el cuadro de
tareas, agregar elementos a la lista Favoritos y ver todas las partes del árbol de consola.
Barras de herramientas
La consola MMC contiene dos barras de herramientas estándar de Windows:
ƒ
Barra de herramientas de la consola. Contiene el menú principal y la banda del modo de
autor (cuando se utiliza en este modo).
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
ƒ
Barra de herramientas de complemento. Incluye la banda Acción, las bandas de comandos
comunes y una o más bandas de complementos específicos.
Hojas de propiedades
Una hoja de propiedades es una ventana que pueden utilizar los usuarios para ver y editar las
propiedades de un elemento. Contiene una o más páginas de propiedad superpuestas que son
ventanas secundarias que contienen controles para la configuración de un grupo de propiedades
relacionadas. Cada página tiene una ficha en la que el usuario puede hacer clic para que aparezca la
página en primer plano de la hoja de propiedades.
Por ejemplo, la página Propiedades de administración de equipos contiene los controles para
configurar propiedades como descripción textual del equipo, definición de las variables de entorno,
opciones de rendimiento y opciones de inicio y recuperación.
Asistentes
Un asistente es una clase de hoja de propiedades diseñada para presentar páginas de propiedades
únicas en una secuencia controlada por la aplicación. Para el usuario, un asistente es un conjunto de
ventanas que presenta una secuencia de pasos para llevar a cabo una tarea determinada. Los
usuarios pueden desplazarse a través de la secuencia utilizando los botones Anterior y Siguiente
situados en la parte inferior de cada página de propiedades.
Algunos complementos de MMC utilizan asistentes para automatizar y simplificar tareas a los
usuarios. Por ejemplo, el complemento Usuarios y equipos de Active Directory incluyen el Asistente
para la delegación de control que utilizan los administradores para delegar el control de los objetos de
Active Directory. Los administradores utilizan este asistente para otorgar permisos a otros usuarios
que les permitan administrar usuarios, grupos, equipos, unidades organizativas y otros objetos
almacenados en el servicio Active Directory.
Los complementos de MMC pueden agregar páginas estándar y Wizard 97; sin embargo, el método
preferido es utilizar páginas Wizard 97. Para obtener detalles acerca de las páginas Wizard 97,
consulte
la
documentación
del
SDK
de
la
plataforma
de
Microsoft
http://msdn.microsoft.com/downloads/sdks/platform/platform.asp
Cuadros de diálogo
MMC utiliza cuadros de diálogo, que consisten en ventanas secundarias que se utilizan
principalmente para obtener información del usuario para completar una determinada tarea. Estos
cuadros de diálogo son, normalmente, de tipo modal; es decir, que deben cerrarse antes de que el
usuario pueda tener acceso a otra ventana. Sin embargo, MMC es, fundamentalmente, de tipo “sin
modo”, lo que permite a los usuarios desplazarse por las ventanas abiertas.
En las secciones siguientes se describe el espacio de nombres de MMC.
Espacio de nombres de MMC
Este espacio de nombres representa la jerarquía de objetos y contenedores que se muestran en la
ventana de la consola. La ventana está compuesta por dos paneles; el de la izquierda contiene el
árbol de consola y el de la derecha el panel de detalles. El de la izquierda contiene también la ficha
Favoritos, que se explica a continuación.
El árbol de consola contiene una jerarquía de contenedores, la mayoría de los cuales están
representados por iconos de carpeta. Algunos contenedores se muestran como iconos únicos que
representan gráficamente el tipo de elementos que contienen.
El panel de detalles muestra el elemento seleccionado en el árbol de consola de acuerdo con el tipo
de vista seleccionada.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Panel del árbol de consola
El árbol de consola utiliza un control de árbol basado en Windows para representar un conjunto de
contenedores y objetos como un contorno estructurado basado en su relación jerárquica.
En este documento, el término contenedor hace referencia a un elemento del árbol de consola que
muestra los contenedores secundarios por debajo de él en el árbol de consola cuando se expanden y
muestra sus contenedores secundarios en el panel de detalles (en función de la vista elegida) cuando
se selecciona.
Objeto hace referencia a un elemento del árbol de consola que no muestra elementos secundarios
debajo de él en el árbol de consola; un objeto muestra información en el panel de detalles cuando se
selecciona en el árbol de consola.
Contenedores
La mayoría de los elementos del árbol de consola son contenedores que contienen otros
contenedores, objetos o ambos.
Raíz de la consola
La raíz de la consola es un contenedor que contiene los nodos raíz del complemento.
Nodo raíz del complemento
El nodo raíz del complemento es el nodo superior del complemento; se etiqueta de acuerdo con el
producto o tarea que administra. Sólo existe un nodo raíz de complemento para cada complemento
independiente. MMC admite complementos independientes y de extensiones. Los complementos
independientes proporcionan funcionalidad de administración sin necesidad de utilizar ningún otro
complemento, mientras que los de extensión necesitan un complemento principal por encima de ellos
en el árbol de consola. Los complementos de extensión extienden la funcionalidad proporcionada por
otros complementos.
Lista Favoritos
Al crear una consola en modo de autor, el panel de la izquierda de la nueva consola incluye la ficha
Favoritos. Esta ficha también aparece si se ha agregado un elemento a la lista Favoritos de una
consola.
La lista Favoritos se puede utilizar para:
ƒ
ƒ
ƒ
Crear accesos directos. Para herramientas o elementos del árbol de consola.
Crear tareas para principiantes. Por ejemplo, puede crear tareas personalizadas incluyendo
accesos directos sólo a las tareas que necesita realizar el usuario, proporcionando una vista
simplificada de una consola.
Organizar vistas del cuadro de tareas. Por ejemplo, si una consola tiene múltiples vistas de
cuadros de tareas distribuidas en varios lugares del árbol de consola, puede agregar estas
vistas a la lista Favoritos y permitir de este modo que los usuarios tengan acceso a todas las
vistas desde un único lugar.
Nota MMC versión 1.1 no admite cuadros de tareas creados por el usuario.
Panel de detalles
El panel de detalles muestra la vista del elemento seleccionado en el árbol de consola. También se
conoce como panel de resultados. Este panel puede mostrar información en diversos formatos: una
vista en forma de lista, en forma de cuadro de tareas, como controles ActiveX (OCX) o como página
HTML.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Vista de lista
Esta vista muestra un conjunto de elementos, compuesto cada uno por un icono y una etiqueta, y
proporciona diversas formas de mostrar y organizar los elementos. Por ejemplo, se puede ver
información adicional acerca de cada elemento de las columnas situadas a la derecha del icono y de
la etiqueta. Admite los siguientes modos de tipo de vista:
ƒ
ƒ
ƒ
ƒ
ƒ
Iconos grandes
Iconos pequeños
Lista
Detalle
Filtrado
Personalización de la columna
MMC admite la configuración de la columna, lo que permite a los usuarios personalizar dicha
configuración en una vista de lista de detalles. Los cambios realizados por el usuario en la
configuración se guardan o persisten en la consola. No todos los complementos admiten la
personalización de la columna.
Mediante dichos cambios, se puede:
ƒ
ƒ
Personalizar la presentación de columnas y filas. Por ejemplo, se pueden reordenar u
ocultar columnas. También se puede hacer clic en el encabezado de la columna para
reordenar las filas alfabética o cronológicamente.
Filtrar columnas según determinados atributos. Esto sólo se puede aplicar a algunos
complementos. Si habilita esta característica, se mostrará por debajo de los encabezados de
las columnas una fila de cuadros de lista desplegables que contienen opciones para filtrar.
Nota MMC versión 1.1 no admite la configuración de las columnas.
Vista de cuadro de tareas
Una vista de cuadro de tareas es una página HTML dinámica (DHTML) que presenta accesos
directos a los comandos disponibles para un elemento seleccionado en el panel de alcance; esta vista
aparece en el panel de detalles. Cada comando se representa en forma de una tarea que consta de
una imagen, una etiqueta, una descripción y un mecanismo para dar instrucciones al complemento de
que ejecute dicho comando. Los usuarios pueden ejecutar los comandos haciendo clic en una tarea.
Puede utilizar las vistas de cuadro de tareas para:
ƒ
ƒ
ƒ
ƒ
Incluir accesos directos a todas las tareas que pueda necesitar realizar un usuario concreto.
Agrupar tareas por función o usuario, creando múltiples vistas de cuadros de tareas en una
consola.
Crear listas de tareas simplificadas. Por ejemplo, puede agregar tareas a una vista de cuadro
de tareas y, a continuación, ocultar el árbol de consola. De esta forma, los usuarios pueden
empezar a utilizar las herramientas antes de conocer la ubicación de los elementos concretos
del árbol de consola o del sistema operativo, facilitando a los principiantes la realización de
sus trabajos.
Simplificar tareas complejas. Por ejemplo, si un usuario realiza frecuentemente una tarea
dada que implique varios complementos y otras herramientas, puede organizar accesos
directos a aquellas tareas de una única ubicación que ejecuten las páginas de propiedad,
líneas de comandos, cuadros de diálogo o secuencias de comando correspondientes.
Personalizar controles ActiveX (controles OCX)
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Un control ActiveX es un objeto basado en COM que puede dibujarse en su propia ventana,
responder a sucesos (como clics de mouse) y administrarse a través de una interfaz que incluya
propiedades y métodos similares a los de los objetos de automatización. Puede insertar controles
ActiveX personalizados (objetos o componentes) en una página Web o en una aplicación para volver
a usar su funcionalidad. Los complementos pueden iniciar un control ActiveX en el panel de detalles.
Página Web de bienvenida personalizada
El panel de detalles de una consola puede alojar páginas HTML situadas en el equipo local o en un
servidor Web.
MMC es un punto de integración entre una interfaz de usuario Web y una basada en Win32®. Puede
visualizar páginas Web de un archivo de consola guardada eligiendo Agregar o quitar
complementos en el menú Consola y haciendo clic en Agregar para agregar un Vínculo a
dirección Web. Esto le permite mezclar y hacer coincidir programas de administración basados en
Web y complementos de MMC.
Exportar lista
MMC admite la exportación de los datos que se muestran en todas las vistas estándar de listas a un
archivo de texto. Cuando el usuario hace clic en el elemento de menú contextual Exportar lista
mientras está seleccionado un nodo de panel de alcance con una vista de lista, las columnas visibles
de dicha vista se exportan a un archivo de texto en el orden en que aparecen en dicha vista. Puede
elegir exportar sólo filas concretas con sólo seleccionarlas.
Nota NNC versión 1.1 no admite la función de exportar listas.
Funcionamiento de MMC
La consola MMC es una aplicación MIDI basada en Windows que utiliza las tecnologías de Internet.
La consola en sí no tiene un comportamiento de administración; es un host que contiene otro
software, complementos, que amplían la consola para ofrecer las capacidades reales de
administración.
El modelo MMC se ilustra en la figura 7.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Figura 7 Modelo de MMC
Los elementos de la interfaz de usuario de la herramienta interactúan con el Administrador de
complementos de MMC, que interactúa a su vez con los diversos complementos. Para tener acceso
al Administrador de complementos, haga clic en Agregar o quitar complemento en el menú
Consola de MMC. El Administrador de complementos también guarda la configuración en un
documento (archivo de consola de administración guardada o .msc). Los elementos de la parte
superior de la figura, el archivo .msc y los elementos de la interfaz de usuario constituyen todos
aquellos elementos con los que interactúa un usuario. Los elementos de la parte inferior (los
complementos Administrador de complementos, Enrutamiento y acceso remoto y Visor de sucesos)
son aquellos con los que interactúan los programadores.
Cuando se carga una herramienta de MMC, se inicializan uno o más complementos. Estos
complementos se integran para crear el espacio de nombres de la herramienta: la jerarquía de
objetos y contenedores que se muestran en el árbol de consola, y la vista de detalles, que muestra la
vista de un elemento seleccionado en el árbol de consola. El espacio de nombres es un árbol
principal que representa lo que puede hacer la herramienta. Tiene una apariencia similar a la vista de
un árbol de archivos y carpetas de un disco duro. El espacio de nombres puede incluir todos los
aspectos administrables de una red: equipos, usuarios y grupos, etc. El panel de detalles puede
mostrar información en forma de vista de lista, de cuadro de tareas, de control ActiveX o de página
HTML.
Las ventanas secundarias de MMC son vistas en este espacio de nombres principal. Es como tener
varias ventanas del Explorador de Windows buscando en el mismo disco duro. Cada vista puede
dirigirse a una parte distinta del árbol pero todas señalan al mismo origen de datos principal (como
ilustran los ejemplos de las figuras 8, 9 y 10). Si se están visualizando actualmente los datos en el
monitor en varias ventanas secundarias, cuando se borran los datos en una vista también
desaparecerán de las otras.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Figura 8 Vista del nodo Servicios
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Figura 9 Vista del nodo Recursos compartidos en las carpetas compartidas
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Figura 10 Vista del nodo System Monitor Control
Complementos
Cada herramienta de MMC está compuesta por una serie de instancias de herramientas más
pequeñas llamadas complementos de MMC. Un complemento representa una unidad de
comportamiento de administración y es la unidad más pequeña de extensión de la consola.
Técnicamente, un complemento es un servidor OLE dentro de proceso (InProc) que se ejecuta en el
contexto de proceso de MMC. (Un servidor dentro de proceso es un servidor implementado como
biblioteca de vínculo dinámico (DLL) que se ejecuta en el mismo proceso que el cliente).
El complemento puede recurrir a otros controles de compatibilidad y bibliotecas de vínculos dinámicos
(DLL) para realizar sus tareas.
Los complementos extienden MMC agregando y habilitando el comportamiento de administración.
Este comportamiento se puede proporcionar de diversas formas. Por ejemplo, un complemento
puede agregar elementos al espacio de nombres del nodo visible o, simplemente, puede extender
una herramienta agregando elementos del menú contextual, barras de herramientas, páginas de
propiedad, asistentes o una ayuda a un complemento existente.
Crear herramientas personalizadas a partir de complementos
MMC proporciona funcionalidad para crear herramientas de administración personalizadas. Esto
permite a los administradores crear, guardar y, a continuación, delegar herramientas de
administración adaptadas para tareas específicas.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Los administradores pueden reunir múltiples complementos, de diversos proveedores, en una
herramienta (también conocida como documento). Un administrador puede crear múltiples
herramientas, y cargarlas y descargarlas cuando sea necesario; dichas herramientas son las que
utiliza realmente el administrador para administrar la red.
Después de integrar una herramienta a partir de varios complementos, el administrador puede
guardarla en un archivo .msc y, a continuación, volver a cargar el archivo más tarde para volver a
crear instantáneamente la herramienta. También se puede enviar el archivo .msc por correo
electrónico a otro administrador, quien podrá cargarlo y utilizar la herramienta resultante. (Si el
segundo administrador no dispone de los complementos necesarios instalados en su equipo, MMC
descarga automáticamente los complementos necesarios cuando el segundo administrador cargue el
archivo .msc).
Los administradores también pueden distribuir las consolas y complementos guardados para otros
administradores utilizando el complemento Directiva de grupo y su extensión de instalación de
software. Consulte la sección "Implantación de MMC basada en Active Directory" para obtener más
información acerca de este tema.
Es posible ejecutar varias herramientas simultáneamente en un equipo, pero cada herramienta
necesita que se ejecute su propia instancia de MMC.
Tenga en cuenta que con MMC, una sola herramienta (un archivo de consola guardada) no tiene
necesariamente una única finalidad. Es probable que la única herramienta que crea y utiliza de forma
regular un administrador contenga la funcionalidad de administración para todos los aspectos de la
red: Active Directory, topología de replicación, uso compartido de archivos, etc. Se llama herramienta
porque se ejecuta en una instancia de MMC y se puede guardar en un archivo .msc.
El procedimiento siguiente proporciona instrucciones generales para crear una consola y agregar un
complemento.
Para crear una nueva consola
1. En el menú Inicio, haga clic en Ejecutar y escriba mmc /a para abrir una nueva consola.
El uso del parámetro /a abre una consola en modo de autor, lo que otorga acceso total a
todas las funciones de MMC.
2. En el menú Consola, haga clic en Agregar o quitar complemento.
3. En el cuadro de diálogo Agregar o quitar complemento, haga clic en Agregar, seleccione el
complemento que desee utilizar, elija Equipo local u Otro equipo (para la administración
remota) y haga clic en Finalizar.
Si aparece un asistente, siga las instrucciones que se mostrarán en la pantalla.
4. Para agregar cualquier extensión de complemento disponible, haga clic en Extensiones,
seleccione las extensiones que vaya a usar de la lista Extensiones disponibles y haga clic
en Aceptar.
Para guardar una consola, haga clic en Guardar en el menú Consola.
Modo de acceso a la consola MMC
Existen dos opciones generales del modo de acceso cuando se crean consolas MMC personalizadas,
modo de autor y modo de usuario. Para definir las opciones del modo de acceso, utilice el menú
Opciones en la consola y seleccione una de las siguientes:
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
ƒ
ƒ
Modo autor: permite acceso total a todas las funciones de MMC, incluida la capacidad de
agregar o quitar complementos, crear nuevas ventanas, crear vistas y tareas de cuadros de
tareas, agregar elementos a la lista Favoritos y ver todas las partes del árbol de consola.
Modo usuario: proporciona acceso a los comandos de administración de Windows y define
el nivel de acceso al árbol de consola. Cuando se selecciona el modo usuario, los usuarios no
pueden agregar o quitar complementos ni modificar las propiedades de la consola. El modo
usuario proporciona las opciones para definir tres niveles de acceso al árbol de consola:
o
o
o
Acceso total.
Acceso limitado, ventanas múltiples.
Acceso limitado, ventana única.
Los paquetes son colecciones instalables de complementos
Para crear una herramienta a partir de complementos, el usuario debe obtener en primer lugar los
complementos. Los proveedores expiden con frecuencia complementos en grupos conocidos como
paquetes. Por ejemplo, el propio sistema operativo Windows 2000 incluye uno o más paquetes de
complementos. Además, otros proveedores pueden distribuir productos compuestos totalmente por
paquetes de complementos.
La agrupación de estos complementos en paquetes proporciona comodidad en la descarga e
instalación. Se ha agregado un código automático de descarga a MMC versión 1.2 en el sistema
operativo Windows 2000 que permite descargar paquetes en lugar de complementos. Esto permite
que varios complementos compartan los archivos DLL principales de forma que éstos (posiblemente
de tamaño ajustable) no tengan que situarse en cada complemento.
Tipos de complementos
Transparente para los administradores, los complementos admiten, internamente, uno o más de los
siguientes modos:
ƒ
ƒ
Complemento independiente: proporciona funcionalidad de administración incluso si está
solo en una consola sin más complementos. Los complementos designados para este modo
no deben confiar en ningún otro complemento presente.
Componente de extensión: proporciona funcionalidad sólo cuando se utiliza junto con uno
principal. Un componente de extensión puede extender sólo los tipos de nodo dados. Se
declara a sí mismo como un subordinado de los nodos de ciertos tipos y, después, para cada
ocurrencia de dichos tipos de nodos de la consola, ésta agrega automáticamente las
extensiones de complemento relacionadas.
Por ejemplo, un componente de extensión puede ser un complemento Embellecedor de
impresión de archivos de registro, que proporciona a los usuarios diversas formas de imprimir
archivos de registro (como el registro Visor de sucesos de Windows 2000). Con este
complemento instalado, cada objeto de registro del espacio de nombres se extendería con el
elemento de menú Embellecedor de impresión.
Los complementos de extensión pueden proporcionar diversas funciones. Algunos,
realmente, extienden el espacio de nombres de la consola (por ejemplo, un complemento que
proporcione información del sistema acerca de los equipos agregaría dicha información del
sistema al espacio de nombres bajo cada equipo en el citado nombre), mientras otros
simplemente extienden los menús contextuales o los asistentes específicos. Para obtener
más información, consulte la sección "Mecanismos de ampliación de la consola" en la sección
siguiente de este documento.
Muchos complementos admiten ambos modos de funcionamiento y ofrecen algunas funciones
independientes y amplían también la funcionalidad de otros complementos. Por ejemplo, el
complemento Visor de sucesos de Windows 2000 lee los registros de sucesos de los equipos. Si el
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
objeto Mi PC existe en la consola, el complemento Visor de sucesos extiende automáticamente cada
instancia de un objeto MyComputer y proporciona los registros de sucesos para ese equipo. De forma
alternativa, el registro de sucesos también puede trabajar en modo independiente, en cuyo caso un
administrador debe proporcionar manualmente un nombre de equipo cuando se abre el complemento
y éste simplemente proporciona los registros de sucesos de ese equipo.
Mecanismos de ampliación de la consola
Microsoft ha definido los siguientes modos de ampliación para complementos. Cada complemento
debe proporcionar como mínimo uno de los tipos de funcionalidad descrita en la tabla 1.
Tabla 1 Modos de ampliación para los complementos
Mecanismo
Tipo
Descripción
Extensión
del Por nodo
espacio de nombre
El espacio de nombres lo extiende cualquier
complemento que se pueda agregar mediante el
Administrador de complementos. Los complementos
enumeran elementos en el panel de detalles
implementando la interfaz IComponent.
Extensión del menú Por nodo
contextual
Los complementos pueden extender los menús
predeterminados creados por MMC para elementos
de los paneles de ámbito y de detalles. Para ello, los
complementos deben implementar la interfaz
IExtendContextMenu.
Extensión
de
barra
herramientas
la Por
vista,
de basándose
en
la
selección de
dicha vista
Los complementos pueden extender la barra de
herramientas proporcionada por MMC o pueden
crear una. Para crear barras de herramientas
pueden utilizarse varias interfaces entre las que se
incluyen Itoolbar, IControlToolbar, IextendControlbar
e IConsoleVerb.
Extensión
de
página
propiedades
la Por nodo
de
Los complementos pueden agregar una o más
páginas de propiedades a una trama de hojas de
propiedades.
IPropertySheetProvider,
IPropertySheetCallback e IExtendPropertySheet2 se
utilizan para proporcionar extensiones de la página
de propiedades. Las dos primeras las utiliza MMC y
la
tercera,
el
complemento.
Nota Para crear páginas de propiedades como
asistentes del estilo Wizard 97, utilice la interfaz
IExtendPropertySheet2
y
el
método
IExtendPropertySheet2:GetWatermarks.
Ayuda
Por
Los complementos pueden proporcionar ayuda en
complemento formato HTML utilizando la interfaz ISnapinHelp2 y
el método ISnapinHelp2::GetLinkedTopics.
En todos los casos, el complemento tiene la opción de alterar la enumeración devuelta basándose en
la información de contexto pasada a él en el momento de abrirlo. Esto permite a los complementos
registrarse como una extensión y ofrecer un comportamiento condicional. Por ejemplo, el menú
contextual de Mi PC puede elegir entre ofrecer Abrir el Panel de control sólo cuando determine que
se está pidiendo abrir el Panel de control en un equipo local (ya que este panel no se puede controlar
a distancia).
Aparte de las extensiones de menú CREAR NUEVO y TAREAS, las demás son mecanismos de
extensión de interfaz general de usuario. Las extensiones de menú CREAR NUEVO y TAREAS se
utilizan como mecanismos para agrupar operaciones de forma que permitan estructuras de comandos
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
integradas y orientadas a las tareas. Si la consola sólo ofrece una interfaz de extensión de menú
genérica, habrá poca coherencia en el modelo de uso. En MMC, cada nodo tendrá un menú Crear
nuevo y uno Tareas. A través de este mecanismo de registro de extensión, se recopilarán todos
estos elementos de menú y las funciones correspondientes en un único punto de uso de la interfaz de
usuario.
Uso de herramientas que no son de MMC con MMC
Puede ejecutar programas de administración no pertenecientes al MMC en el equipo a la vez que una
o más instancias de MMC y utilizar el sistema operativo para cambiar entre ellas, según lo esperado.
También puede crear accesos directos en la consola MMC para las herramientas que no son de
MMC. Estos accesos directos se guardan a la vez que las herramientas correspondientes en un
archivo .msc. En MMC, puede crear accesos directos para cualquier programa ejecutable (.exe),
secuencia de comandos o URL.
Crear consolas personalizadas: ejemplos
Una de las principales ventajas de MMC es su aptitud para la personalización de herramientas. Los
administradores pueden construir consolas MMC personalizadas adaptadas a tareas de
administración específicas y, a continuación, delegar dichas consolas a otros administradores. Las
herramientas pueden construirse centrándose en los requisitos de administración concretos de
diversos grupos de administradores. Esta posibilidad es igualmente útil para organizaciones que
utilizan un enfoque escalonado para la administración de la red, en donde las tareas de
administración de equipos están divididas en varios grupos, como en el caso de las empresas en que
los administradores realizan todas las tareas de administración de equipos.
En esta sección se presentan tres ejemplos de personalización de la consola. En el primero, se
construye una consola personalizada para un administrador que realiza múltiples tareas relacionadas
con la administración de usuarios. En el segundo, se crea una consola utilizando diversos
complementos para solucionar los problemas de una aplicación de base de datos. En el tercero, se
crea una consola que incluye vistas de cuadro de tareas y tareas utilizando el Visor de sucesos,
servicios y herramientas de carpetas compartidas.
Primer ejemplo
En este ejemplo, el administrador se preocupa de la administración de usuarios, la seguridad, la
autenticación y los sistemas de archivos distribuidos. El administrador utiliza los siguientes
complementos:
ƒ
Usuarios y equipos de Active Directory: el administrador utiliza este complemento para crear y
administrar las cuentas de usuario y equipo, crear y administrar grupos, agregar equipos a un
dominio, administrar controladores de dominio, administrar unidades organizativas y publicar y
buscar recursos publicados tales como impresoras y carpetas compartidas.
Plantillas de seguridad: los administradores utilizan este complemento para ver, configurar y
aplicar toda la gama de seguridad del sistema a un equipo local. Los administradores también
pueden importar las plantillas de seguridad a un objeto de directiva de grupo asociado con un
sitio, dominio o unidad organizativa. Todos los equipos y usuarios del sitio, dominio o unidad
organizativa a los que se aplica el objeto de directiva de grupo recibirán la configuración de la
plantilla de seguridad. Una plantilla de seguridad incluye la configuración de seguridad de lo
siguiente:
o
o
o
Directivas de seguridad: incluye las directivas de cuentas y locales. Las directivas
de cuentas incluyen la seguridad mediante contraseñas, cierres de cuentas y
directivas Kerberos. Las directivas locales incluyen los derechos de usuario y los
registros de sucesos de seguridad.
Grupos restringidos: administración de pertenencia a un grupo local.
Registro: seguridad de las claves del Registro local.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
o
o
ƒ
ƒ
Sistema de archivos: seguridad del sistema de archivos local.
Servicios de sistemas: seguridad y modo de inicio para servicios locales.
Sistema de archivos distribuido (Dfs): utilizando el Sistema de archivos distribuido, los
administradores pueden hacer que los archivos que se distribuyan a través de múltiples
servidores se muestren a los usuarios como si estuviesen alojados en una ubicación. La
redistribución de carpetas compartidas también puede mejorar el equilibrio de carga del servidor.
Los administradores utilizan este complemento para administrar carpetas compartidas de Dfs
distribuidas a través de una red, para administrar el equilibrio de carga del servidor y para
proporcionar a los usuarios un acceso fácil a sus archivos. Los usuarios pueden tener acceso a
sus archivos desde una ubicación de la red, incluso aunque los archivos puedan estar físicamente
repartidos en varios servidores.
Certificados: el administrador utiliza este complemento para admitir la autenticación de usuarios
externos que no disponen de una cuenta en Active Directory. Para utilizar un certificado para la
autenticación se necesita que el administrador asocie (o asigne) un certificado a una cuenta de
usuario creada para éste en Active Directory para acceso autenticado. Para solicitar el certificado,
el administrador usa el Asistente para la petición de certificados del complemento Certificados.
Para crear una consola personalizada con el complemento utilizado en
este ejemplo
1. Inicie MMC haciendo clic en Inicio, Ejecutar y escribiendo mmc.
2. En el menú Consola de MMC, seleccione Agregar o quitar complemento.
3. En el cuadro de diálogo Agregar o quitar complemento, haga clic en Agregar y doble clic
en Usuarios y equipos de Active Directory de la lista de Complementos independientes
disponibles.
Si aparece un asistente, siga las instrucciones que se mostrarán en la pantalla.
4. Repita el paso 3 para agregar cada uno de estos complementos: Plantillas de seguridad,
Sistema de archivos distribuidos y Certificados.
5. Haga clic en Cerrar y, después, en Aceptar.
6. En el menú Consola, haga clic en Guardar.
Nota Para utilizar el complemento Usuarios y equipos de Active Directory debe tener instalado un
controlador de dominio de Windows 2000.
La figura 11 es un ejemplo de consola personalizada.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Figura 11 Ejemplo de una consola personalizada
Para obtener más información acerca de los complementos Plantillas de seguridad, Sistema de
archivos distribuido, Certificados y Usuarios y equipos de Active Directory, consulte la ayuda en línea
de Windows 2000 Server o la ayuda del producto disponible en el sitio Web de Windows 2000 (
http://www.microsoft.com/latam/windows2000/2/producto/servidor/resumen/ ).
Segundo ejemplo
En este ejemplo, el administrador se ocupa de la solución de un problema con una aplicación de base
de datos. Para ello, utiliza los siguientes complementos:
ƒ
ƒ
ƒ
ƒ
Visor de sucesos: los administradores pueden utilizar los registros del Visor de sucesos para
recopilar información acerca del hardware, el software y los problemas del sistema, además
de supervisar los sucesos de seguridad de Windows 2000. Para habilitar el registro de
seguridad, los administradores pueden utilizar la Directiva de grupo.
Administrador de dispositivos: los administradores pueden utilizar este complemento para
controlar el hardware de los equipos, configurarlo, administrar dispositivos, identificar los
controladores cargados por cada dispositivo, instalar controladores de dispositivo
actualizados y ver el resumen de la información sobre los dispositivos instalados en los
equipos. Tenga en cuenta que este complemento sólo administra los dispositivos de los
equipos locales. Para equipos remotos, el Administrador de dispositivos funciona en modo de
sólo lectura.
Monitor de sistema: éste es un control ActiveX que admite la automatización de Visual
Basic®, lo que permite a los programadores incorporar las capacidades del Monitor de
sistema a sus aplicaciones. Los administradores utilizan este complemento para recopilar y
ver los datos de rendimiento en equipos locales o remotos, ver los datos de los registros y
crear páginas HTML de las vistas de rendimiento. Los datos pueden verse como gráficos,
histogramas o informes. También pueden utilizar la automatización de Visual Basic para
incorporar la función Monitor de sistema a las aplicaciones de Microsoft Office como, por
ejemplo, Microsoft Excel.
Registros y alertas de rendimiento: los administradores utilizan este complemento para
recopilar los datos de rendimiento automáticamente de los equipos locales o remotos.
Pueden ver los datos del contador registrados con el Monitor de sistema, además de
exportarlos a una aplicación de hojas de cálculo o de base de datos para analizarla o generar
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
informes. También pueden establecer las propiedades de los registros de contador y
seguimiento, así como de las alertas. Esto incluye las opciones del archivo de registro como
el nombre del archivo, su ubicación y tipo (formato, como texto o binario, por ejemplo),
comentarios, programación, etc.
Información del sistema: los administradores utilizan este complemento para recopilar y ver
los datos de la información del sistema en equipos locales o remotos. Pueden ver la siguiente
información:
o
o
o
o
Resumen del sistema: muestra la información del sistema operativo, nombre del
sistema, procesador, versión de BIOS, directorio de Windows, configuración regional
y memoria.
Recursos de hardware: muestra la configuración específica del hardware, como
DMA, IRQ, direcciones de E/S y direcciones de memoria. La vista Conflictos/recursos
compartidos identifica los dispositivos que comparten recursos o que tienen un
conflicto entre sí. Esto puede ayudar a identificar problemas con un dispositivo.
Componentes: muestra información acerca de la configuración de Windows. Esta
categoría se utiliza para determinar el estado de los controladores de dispositivos, de
la red y del software multimedia. Además, hay un completo historial de los
controladores que muestra los cambios efectuados a lo largo del tiempo en los
componentes.
Entorno de software: muestra una instantánea del software cargado en la memoria
del equipo. Esta información se puede utilizar para determinar si aún se está
ejecutando un proceso o para comprobar la información de la versión.
Para crear una consola personalizada con el complemento utilizado en
este ejemplo
1. Inicie MMC haciendo clic en Inicio, Ejecutar y escribiendo mmc.
2. En el menú Consola de MMC, seleccione Agregar o quitar complemento.
3. En el cuadro de diálogo Agregar o quitar complemento, haga clic en Agregar y doble clic
en Visor de sucesos de la lista de Complementos independientes disponibles, elija
Equipo local y, a continuación, haga clic en Finalizar. (O, para administrar un equipo remoto,
elija Otro equipo).
4. Repita el paso 3 para agregar cada uno de los complementos siguientes:
Administrador de dispositivos
Información del sistema
Registros y alertas de rendimiento
Si aparece un asistente, siga las instrucciones de la pantalla
5.
6.
7.
8.
9.
Haga clic en Agregar y doble clic en Control ActiveX.
En el Asistente Insertar control ActiveX, haga clic en Siguiente.
En el cuadro de diálogo Categoría de control, haga clic en Todas las categorías.
En la lista Tipo de control, haga clic en Control de Monitor de sistema y en Siguiente.
Haga clic en Finalizar, en Cerrar y en Aceptar.
Para guardar la consola
Haga clic en Guardar en el menú Consola.
En la figura 12 se muestra un ejemplo de una consola personalizada.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Figura 12 Ejemplo de una consola personalizada
Para obtener más información acerca de los complementos Visor de sucesos, Administrador de
dispositivos, Información del sistema, Registros y alertas de rendimiento y Monitor de sistema,
consulte la ayuda de Windows 2000 Server o la ayuda del producto en el sitio Web de Windows 2000
( http://www.microsoft.com/latam/windows2000/2/producto/servidor/resumen/ ).
Tercer ejemplo
En este ejemplo, un administrador superior ha contratado un nuevo administrador y desea que vaya
poniendo al día y adoptando el ritmo necesario poco a poco, para lo que le asigna un servidor
sencillo. Las tareas del nuevo administrador son agregar o quitar recursos compartidos de archivos
de archivos, cambiar los permisos para compartir, observar los registros de sucesos e iniciar y
detener servicios en el servidor.
Para llevar a cabo estas nuevas tareas, el administrador puede crear una consola que incluya los
complementos Visor de sucesos, Carpetas compartidas y Servicios.
ƒ
ƒ
Visor de sucesos: este complemento se utiliza para recopilar información acerca de los
problemas o errores de hardware, software y componentes del sistema y para controlar los
sucesos de seguridad.
Servicios: esta herramienta se puede utilizar para iniciar, poner en pausa, detener o hacer
que sigan funcionando los servicios del sistema en un equipo local o remoto. También puede
configurar las opciones de inicio y recuperación, y habilitar o deshabilitar servicios para una
configuración concreta de hardware. Por ejemplo, puede especificar las acciones de
recuperación que se iniciarán si se produce un error en un servicio.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
ƒ
Carpetas compartidas: utilice este complemento para ver un resumen de conexiones y para
ver y administrar el uso de los recursos en equipos locales y remotos. Por ejemplo, puede
crear, definir y ver permisos para recursos compartidos; ver una lista de usuarios conectados
a un equipo en la red; desconectar usuarios; ver y cerrar archivos abiertos por usuarios
remotos, etc.
En primer lugar, el administrador agrega los complementos y, a continuación, crea cuadros de tareas
y tareas diferentes para los complementos Visor de sucesos, Servicios y Carpetas compartidas. A
continuación, el administrador crea una vista Favoritos que incluye estos cuadros de tareas, oculta el
árbol de consola y guarda el archivo en modo Usuario.
Para agregar los complementos
1. Inicie MMC haciendo clic en Inicio, Ejecutar y escribiendo mmc.
2. En el menú Consola de MMC, seleccione Agregar o quitar complemento.
3. En el cuadro de diálogo Agregar o quitar complemento, haga clic en Agregar y doble clic
en Visor de sucesos de la lista de Complementos independientes disponibles. Elija
Equipo local y haga clic en Finalizar. (O elija Otro equipo para administrarlo de forma
remota).
4. Repita el paso 3 para agregar los complementos Servicios y, a continuación, Carpetas
compartidas.
5. Haga clic en Cerrar y, después, en Aceptar.
Para crear una vista de cuadro de tareas y las tareas del registro de la
aplicación
1. En el árbol de consola, haga doble clic en el complemento Visor de sucesos, resalte el nodo
Aplicación y haga clic enNueva vista del cuadro de tareas en el menú Acción.
2. Siga las instrucciones y acepte los valores predeterminados en el Asistente para nueva
vista de tareas. En el cuadro de diálogo Cuadro de tareas de destino, seleccione la opción
que permite que el cuadro de tareas sólo se aplique al elemento de árbol actual.
3. Para crear tareas después de hacerlo con la vista del cuadro de tareas de registro de la
aplicación, active la casilla de verificación Iniciar el Asistente para una nueva tarea en el
cuadro de diálogo final del asistente y siga las instrucciones de éste.
4. En el cuadro de diálogo Tipo de comando, active Comando de menú y, a continuación,
haga clic en Siguiente.
5. En el cuadro de diálogo Comando del menú contextual, elija Lista en el panel de detalles
del cuadro Origen del comando, haga clic en Propiedades de la lista Comandos
disponibles y, a continuación, haga clic en Siguiente.
6. En el cuadro de diálogo Nombre y descripción, escriba el nombre de la tarea en el cuadro
Nombre de la tarea y haga clic en Siguiente.
7. Elija un icono en el cuadro de diálogo Icono de tareas y haga clic en Siguiente.
8. Para ejecutar de nuevo el asistente y agregar comandos adicionales para las Tareas del
elemento de árbol o para Lista en el panel de detalles, haga clic en Ejecutar de nuevo
este asistente en el último cuadro de diálogo, haga clic en Finalizar y, a continuación, siga
las instrucciones del Asistente para nueva tarea.
9. En el cuadro de diálogo Finalización del Asistente para nueva tarea, haga clic en Finalizar.
La figura 13 muestra un ejemplo de vista de cuadro de tareas de un registro de la aplicación. La
consola se ha personalizado para que muestre sólo la lista Favoritos. Consulte los procedimientos
más adelante en este mismo documento: Para crear una lista Favoritos y Para ocultar el árbol de
consola, si desea obtener más información.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Figura 13 Un registro de aplicación en la vista de cuadro de tareas
Para agregar una vista de cuadro de tareas y tareas del registro del
sistema
1. Haga doble clic en el nodo Visor de sucesos en el árbol de consola, seleccione Sistema,
haga clic en Acción y en Nueva vista de cuadro de tareas.
2. Siga las instrucciones y acepte los valores predeterminados en el Asistente para nuevo
cuadro de tareas. En el cuadro de diálogo Cuadro de tareas de destino, seleccione la
opción que permite que el cuadro de tareas sólo se aplique al elemento de árbol actual. A
continuación, active Iniciar el Asistente para nueva tarea en el último cuadro de diálogo y
haga clic en Finalizar.
3. En el cuadro de diálogo Tipo de comando, elija Comando de menú y, a continuación, haga
clic en Siguiente.
4. En el cuadro de diálogo Comando del menú contextual, haga clic en Lista en el panel de
detalles del cuadro Origen del comando, seleccione Propiedades de la lista Comandos
disponibles y, a continuación, finalice el asistente.
5. Active Ejecutar de nuevo este asistente en el último cuadro de diálogo y haga clic en
Finalizar.
6. Puede repetir el paso 4 para agregar comandos tales como Exportar lista, Borrar todos los
sucesos, Ver->Filtro, Ayuda, etc.
7. Complete el asistente y haga clic en Finalizar en el último cuadro de diálogo.
Para crear un cuadro de tareas y tareas para Servicios
1. En el árbol de consola, haga clic en el complemento Servicios. En el menú Acción, haga clic
en Nueva vista del cuadro de tareas. Siga las instrucciones del Asistente para nueva vista
del cuadro de tareas.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
2. Para crear tareas después de hacerlo con la vista del cuadro de tareas de servicios, active la
casilla de verificación Iniciar el Asistente para una nueva tarea en el cuadro de diálogo final
del asistente.
3. Siga las instrucciones del Asistente para nueva tarea y, cuando se le pida un comando para
utilizar en el cuadro de diálogo Tipo de comando, elija la opción Comando de menú y haga
clic en Siguiente.
4. En el cuadro de diálogo Comando del menú contextual, elija Lista en el panel de detalles
del cuadro Origen del comando, haga clic en Iniciar de la lista Comandos disponibles y, a
continuación, haga clic en Siguiente.
5. En el cuadro de diálogo Nombre y descripción, escriba el nombre de la tarea en el campo
de texto Nombre de la tarea y haga clic en Siguiente.
6. Elija un icono para la tarea en el cuadro de diálogo Icono de tareas y haga clic en Siguiente.
7. En el cuadro de diálogo Finalización del Asistente para nueva tarea, haga clic en Finalizar
y active la casilla de verificación Ejecutar de nuevo este asistente.
8. Ejecute de nuevo este asistente y repita los pasos que van del 4 al 6 para agregar tareas para
los comandos de menú siguientes: Detener, Pausar, Reanudar y Reiniciar.
9. Ejecute de nuevo el asistente para agregar comandos para Tareas del elemento de árbol.
10. En el cuadro de diálogo Comando del menú contextual, haga clic en Tareas del elemento
de árbol del cuadro Origen del comando, haga clic en Exportar lista de la lista Comandos
disponibles y, a continuación, finalice el asistente.
En la figura 14 se muestra un ejemplo de vista de cuadro de tareas de Servicios. La consola se ha
personalizado para que incluya sólo la lista Favoritos. Consulte los procedimientos más adelante en
este mismo documento: Para crear una lista Favoritos y Para ocultar el árbol de consola, si desea
obtener más información.
Figura 14 Vista de cuadro de tareas de Servicios
Para crear un cuadro de tareas y tareas para Carpetas compartidas
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
1. En la consola, haga doble clic en Carpetas compartidas y seleccione la carpeta Recursos
compartidos.
2. En el menú Acción, haga clic en Nueva vista de cuadro de tareas y siga las instrucciones
del Asistente para nueva vista de cuadro de tareas.
3. Para crear tareas después de hacerlo con la vista del cuadro de tareas, active la casilla de
verificación Iniciar el Asistente para una nueva tarea en el cuadro de diálogo final del
asistente y siga las instrucciones de éste.
4. En el cuadro de diálogo Comando del menú contextual de este asistente, elija Tareas del
elemento de árbol en el cuadro Origen del comando, haga doble clic en Carpetas
compartidas y clic en el nodo Recursos compartidos en la lista Árbol de consola, haga
clic en Nuevo recurso compartido de archivo de la lista Comandos disponibles y, a
continuación, en Siguiente.
5. En el cuadro de diálogo Nombre y descripción, escriba el nombre de la tarea en el cuadro
Nombre de la tarea y haga clic en Siguiente.
6. Elija un icono en el cuadro de diálogo Icono de tareas y haga clic en Siguiente.
7. En el cuadro de diálogo Finalización del Asistente para nueva tarea, active la casilla de
verificación Ejecutar de nuevo este asistente y haga clic en Finalizar.
8. Ejecute de nuevo el asistente y agregue los comandos para esas tareas del elemento de
árbol Carpetas compartidas: Exportar lista y Ayuda.
9. Haga clic en Finalizar en el último cuadro de diálogo del asistente.
Para agregar tareas que involucren al panel de detalles
1. En el árbol de consola, haga doble clic en Carpetas compartidas, seleccione Recursos
compartidos, haga clic en Acción y, a continuación, haga clic en Modificar la Vista del
cuadro de tareas.
2. En la página Propiedades compartidas, haga clic en la ficha Tareas y en Nueva.
3. Ejecute de nuevo el Asistente para iniciar una nueva tarea y, en el cuadro de diálogo
Comando de menú contextual, elija Lista en el panel de detalles del cuadro Origen del
comando, haga clic en Dejar de compartir de la lista Comandos disponibles y haga clic en
Siguiente.
4. Siga las instrucciones para finalizar el asistente y haga clic en Ejecutar de nuevo este
asistente en el cuadro de diálogo final.
5. Ejecute de nuevo el asistente y, en el cuadro de diálogo Comando del menú contextual,
elija Lista en la vista de detalles del cuadro Origen del comando y haga clic en
Propiedades de la lista Comandos disponibles.
6. Complete el asistente y haga clic en Finalizar en el último cuadro de diálogo.
En la figura 15 se muestra un ejemplo de vista de cuadro de tareas de Recursos compartidos. La
consola se ha personalizado para que incluya sólo la lista Favoritos. Consulte los procedimientos:
Para crear una lista Favoritos y Para ocultar el árbol de consola, si desea obtener más
información.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Figura 15 Ejemplo de una vista de cuadro de tareas de Recursos compartidos
Para crear una lista Favoritos
1. En el árbol de consola, haga clic en el nodo al que desee agregar un cuadro de tareas en la
lista Favoritos. Por ejemplo, haga clic en el nodo Visor de sucesos.
2. En el panel de detalles, haga clic en la ficha de la vista de cuadro de tareas que desee
agregar. Por ejemplo, haga clic en Registro de la aplicación.
3. En el menú Favoritos, haga clic en Agregar a Favoritos
4. En el cuadro de diálogo Agregar a Favoritos, haga clic en Aceptar para agregar el elemento
a la carpeta de Favoritos (predeterminada).
5. Para agregar elementos adicionales a la vista Favoritos, repita los pasos que van del 1 al 4.
Para ocultar el árbol de consola
1. En el menú Ver de la consola, haga clic en Personalizar.
2. Para ocultar el árbol de consola, en MMC, desactive las casillas de verificación Árbol de
consola y Fichas de exploración de cuadros de tareas.
Para establecer el modo de la consola en usuario
1. En el menú Consola, haga clic en Opciones.
2. En Modo consola, haga clic en una de las opciones de modo de usuario:
Modo usuario: acceso total.
Modo usuario: acceso limitado, ventanas múltiples.
Modo usuario: acceso limitado, ventana única.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
3. Seleccione las opciones que desea poner a disposición de los usuarios:
Habilitar menús contextuales en los cuadros de tareas de esta consola: permite que
aparezca un menú cuando los usuarios hagan clic con el botón secundario del mouse (ratón)
en el contenido de una vista de cuadro de tareas.
No guardar los cambios de esta consola: impide que los usuarios puedan modificar la
consola.
Permite al usuario personalizar las vistas: habilita la posibilidad de los usuarios de tener
acceso al cuadro de diálogo Personalizar vista.
Para guardar la consola
ƒ
Haga clic en Guardar como del menú Consola. En este ejemplo, el administrador guarda la
consola en la carpeta Herramientas administrativas de cada usuario. Esto hace que la consola
sea accesible desde el menú Programas de dicha carpeta. En Windows 2000, esta carpeta está
en unidadSistema\Documents y en Settings\All Users\Menú Inicio\Programas\Herramientas
administrativas.
Para abrir la consola MMC guardada de un equipo local
ƒ
Haga clic en Inicio, seleccione Programas, Herramientas administrativas y, a continuación,
haga clic en el archivo de consola.
En la figura 16 se muestra un ejemplo de lo que vería el usuario al abrir tal consola.
Figura 16 Una consola MMC guardada
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Después de crear consolas personalizadas, puede distribuirlas a otros administradores utilizando el
complemento Instalación del software. Esto se describe en la siguiente sección.
Implantación de MMC basada en Active Directory
Como se ha mencionado anteriormente, los administradores pueden crear y guardar consolas MMC
personalizadas (archivos .msc) para tareas específicas y, a continuación, delegar dichas consolas a
los subordinados. Los administradores pueden utilizar también el complemento Instalación del
software, una extensión del complemento Directiva de grupo, para distribuir el archivo de consola
guardada y los complementos a otros administradores.
La característica Mantenimiento e instalación del software de Windows 2000 depende del servicio de
directorio Active Directory, Directiva de grupo, Windows Installer y Agregar o quitar programas del
Panel de control.
Esta sección proporciona una breve introducción de Mantenimiento e instalación del software,
asignación y publicación del software, y Windows Installer y paquetes. El ámbito de esta sección se
limita a proporcionar sólo una información básica general sobre estas tecnologías y características; su
finalidad no es la de servir como guía para la distribución de aplicaciones.
Nota Antes de distribuir software en un entorno Active Directory de Windows 2000, le recomendamos
encarecidamente que se aprenda las características Active Directory, Directiva de grupo e Instalación
y mantenimiento del software.
Puede disponer de más información acerca de Active Directory en el sitio Web de Windows 2000, en
el vínculo de Active Directory ( http://www.microsoft.com/latam/windows2000/2/biblioteca/ ).
Para obtener más información acerca de la Directiva de grupo, consulte la documentación técnica de
la Directiva de grupo de Windows 2000 (en Microsoft TechNet). Las novedades de la Directiva de
grupo de Windows 2000 se pueden encontrar en el sitio Web de Windows 2000 (
http://www.microsoft.com/latam/windows2000/2/biblioteca/implementación/ ).
Para obtener más información acerca de Instalación y mantenimiento del software, consulte las
novedades
de
la
instalación
y
mantenimiento
del
software
(
http://www.microsoft.com/latam/windows2000/2/biblioteca/implementacion/ ).
Instalación y mantenimiento del software
La característica Instalación y mantenimiento del software de Windows 2000 permite a los
administradores ocuparse de forma centralizada de la distribución del software en sus
organizaciones. Los administradores pueden dirigir la distribución del software a grupos de usuarios y
equipos dentro de un sitio, dominio o unidad organizativa de Active Directory. Para distribuir software,
los administradores utilizan el complemento Directiva de grupo con el fin de definir las opciones de
instalación de software en un objeto de directiva de grupo asociado con un sitio, dominio o unidad
organizativa.
Para establecer la Directiva de grupo de un contenedor seleccionado de Active Directory, debe tener
instalado un controlador de dominio de Windows 2000, permiso de lectura y escritura para tener
acceso al volumen de sistema de los controladores de dominio (carpeta Sysvol) y modificar los
derechos con respecto al contenedor de directorio actualmente seleccionado. La carpeta del volumen
de sistema se crea automáticamente al instalar un controlador de dominio de Windows 2000 (o se
promociona un servidor a controlador de dominio).
Los administradores pueden distribuir software de una de las dos formas siguientes:
ƒ
Asignada: los administradores asignan software a aquellos usuarios que requieren el software
para realizar sus trabajos. Por ejemplo, si los usuarios de una empresa necesitan correo
electrónico, los administradores pueden asignar un programa de correo electrónico a cada uno de
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
ellos. Las aplicaciones asignadas a los usuarios estarán disponibles en sus respectivos equipos
la próxima vez que inicien la sesión. Las aplicaciones asignadas a los equipos estarán
disponibles cuando se reinicie el equipo.
Las aplicaciones asignadas parecen estar instaladas en los equipos de los usuarios. La
extensión Instalación del software a WinLogon anuncia2 la aplicación en el Registro del
equipo local y coloca accesos directos a la aplicación en el escritorio o en el menú Inicio.
Para el usuario, parece como si la aplicación estuviese ya instalada, es decir, en el menú
Inicio aparece una entrada para el software. Los usuarios normalmente instalan una
aplicación asignada seleccionándola en el menú Inicio.
En el caso de los archivos de consola guardada (.msc), los administradores tienen que crear,
en primer lugar, un paquete de Windows Installer (archivo .msi) para el archivo de consola
guardada y, a continuación, pueden asignar el paquete .msi utilizando el complemento
Instalación de software. Los complementos a los que se hace referencia en la consola
guardada también deben ser asignados. Los paquetes de Windows Installer y la asignación
de consolas guardadas y complementos se describen más adelante en esta sección.
ƒ
Publicada: los administradores pueden publicar el software que los usuarios pueden encontrar
útil para realizar su trabajo. Por ejemplo, los administradores pueden elegir publicar un lenguaje
de programación como Microsoft Visual Basic para que los que deseen utilizarlo lo puedan
instalar. Las aplicaciones publicadas están disponibles para que los usuarios las instalen la
próxima vez que inicien una sesión con sus equipos.
El software publicado no aparece como instalado en el equipo del usuario. Al contrario que
las aplicaciones asignadas, no existe información de anuncios de Windows Installer acerca
del software en el equipo local (ni en el Registro ni en accesos directos en el escritorio o en el
menú Inicio).
Los usuarios pueden instalar el software publicado mediante Agregar o quitar programas
del Panel de control. Cuando los usuarios abren Agregar o quitar programas en el Panel de
control y seleccionan Agregar nuevos programas, aparece una lista del software publicado
para instalar.
Instalación y mantenimiento del software necesita componentes en Windows 2000 Server y en
Windows 2000 Professional. Los administradores utilizan Windows 2000 Server para administrar la
distribución del software y los usuarios usan Windows 2000 Professional para instalarlo.
Componentes de servidor
La lista siguiente resume los componentes de servidor de Instalación y mantenimiento del software.
ƒ
ƒ
Active Directory: proporciona el ámbito del mecanismo de administración para localizar a
usuarios y equipos, y almacena la información de Instalación y mantenimiento del software en
los objetos de directiva de grupo.
Directiva de grupo: los administradores utilizan la Directiva de grupo para distribuir
aplicaciones en un objeto de directiva de grupo asociado con los contenedores de Active
Directory como sitios, dominios o unidades organizativas.
MMC: aloja los complementos Active Directory, Directiva de grupo e Instalación de software,
necesarios para la distribución del software.
o
Complementos Sitios y servicios de Active Directory y Usuarios y equipos de A.
Se utilizan para definir el ámbito de administración de los objetos de directiva de
grupo. Cree una Directiva de grupo utilizando el complemento Directiva de grupo de
MMC como extensión del complemento Sitios y servicios de Active Directory (para
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
o
o
sitios) o Usuarios y equipos de Active Directory (para dominios y unidades
organizativas).
Complemento Directiva de grupo. Este complemento proporciona características
integradas para definir una Directiva de grupo para la instalación del software.
Instalación del software Utilice la extensión Instalación del software del
complemento Directiva de grupo para administrar de forma centralizada la
distribución de software en la organización.
Componentes de cliente
La lista siguiente resume los componentes de cliente de Instalación y mantenimiento del software.
ƒ
ƒ
ƒ
ƒ
Inicio del equipo: carga el sistema operativo, el shell y otros programas. Aplica la Directiva
de grupo e instala el software asignado al equipo.
WinLogon: permite a los usuarios iniciar una sesión en sus equipos. Aplica la Directiva de
grupo asignada a los usuarios. Las aplicaciones asignadas se anuncian en los equipos de los
usuarios.
Servicio Windows Installer: un servicio del sistema operativo que anuncia, instala, repara y
quita software.
Agregar o quitar programas en el Panel de control: permite a los usuarios administrar el
software de sus equipos. Enumera todas las aplicaciones publicadas y asignadas, lo que
permite a los usuarios instalar, modificar y quitar aplicaciones de sus equipos.
Servicio Windows Installer
Este servicio es un componente del sistema operativo incluido en Windows 2000 que también se
proporcionará como Service Pack para la familia de sistemas operativos3 Windows 95, Windows 98 y
Windows NT® 4.0. Windows Installer administra la instalación y eliminación de software según un
conjunto definido de reglas de configuración que se aplican durante el proceso de instalación.
Windows Installer es responsable de administrar la instalación y de agregar o quitar componentes de
software. El servicio Windows Installer garantiza la implementación de las reglas de instalación
apropiadas por parte del sistema operativo. Para seguir dichas reglas, las aplicaciones deben
describirse a sí mismas en un formato estándar conocido como formato de Windows Installer. Este
servicio realiza las tareas de instalación en nombre de las aplicaciones.
Para obtener más información acerca del servicio Windows Installer, consulte la documentación
técnica del servicio Windows Installer en Microsoft TechNet.
Paquetes de Windows Installer
Un archivo de paquete de Windows Installer (archivo .msi) contiene una base de datos relacional que
almacena todos los datos e instrucciones necesarios para instalar (y quitar) una aplicación a lo largo
de varios escenarios de instalación (como una nueva instalación o una actualización).
En el momento de la instalación, Windows Installer abre el archivo de paquete del producto en
cuestión y determina todas las operaciones de instalación que se deben efectuar para ese producto
concreto.
Nota Antes de que los administradores puedan utilizar la característica Instalación y mantenimiento
de software de Windows 2000, deben obtener un paquete Windows Installer para todo el software
que deseen distribuir.
Los paquetes de Windows Installer se pueden obtener de dos formas:
ƒ
ƒ
El creador de software puede suministrar un paquete Windows Installer para la aplicación.
Por ejemplo, Microsoft Office 2000 lo proporciona.
Los administradores pueden volver a empaquetar una aplicación para Windows Installer.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Hay herramientas de creación de paquetes disponibles de otros proveedores, entre los que se
incluyen:
ƒ
ƒ
ƒ
InstallShield Software Corporation ( http://www.installshield.com/ ).
Wise Solutions Inc. ( http://www.wisesolutions.com/ )
Veritas ( http://www.veritas.com/ ).
Crear paquetes para archivos de consolas y complementos guardados
Para crear un paquete .msi para un archivo de consola (.msc) o un complemento guardados, los
administradores pueden utilizar el producto Veritas WinInstall LE. La herramienta de creación
WinInstall LE se incluirá en el CD-ROM de Windows 2000 Server, en la carpeta
\Valueadd\3rdparty\Mgmt\Winstle. También pueden utilizar las herramientas de creación de paquetes
de InstallShield, Wise u otras de otros fabricantes.
Para obtener información acerca de la creación de paquetes, consulte la documentación de los
fabricantes de las herramientas correspondientes.
También puede disponer de dicha información en unas notas que tratan sobre el reempaquetado de
software
para
Windows
Installer
mediante
Veritas
WinINSTALL
LE
(
http://www.microsoft.com/latam/windows2000/2/biblioteca/implementacion/ ) en el sitio Web de
Windows 2000 Web.
Asignar consolas y complementos guardados
Después de obtener un paquete (archivo .msi) para la consola guardada (archivo .msc), puede
asignar el archivo del paquete (.msi) a otros administradores que utilicen la extensión Instalación de
software al complemento Directiva de grupo. Debe asegurarse de que los complementos incluidos en
la consola guardada (archivo .msc) también están asignados a (o publicados para) los
administradores.
Para asignar o publicar complementos a los que hace referencia el archivo de consola guardada
(.msc) puede:
ƒ
ƒ
ƒ
Crear un paquete (archivo .msi) que incluya los complementos a los que se hace referencia y
el archivo de la consola guardada (.msc). A continuación, utilice Directiva de grupo e
Instalación del software para asignar el archivo del paquete.
Asigne el paquete de la consola MMC guardada (.msi) y el de Herramientas de administración
de Windows 2000 a los administradores.
o Windows 2000 Server incluye un componente denominado Herramientas de
administración de Windows 2000 (adminpak.msi), un paquete de Windows Installer
(archivo .msi file) que contiene todos los archivos e información necesaria para
instalar las aplicaciones administrativas de Windows 2000 Server. Consulte
Instalación de las herramientas de administración de Windows 2000 (Adminpak.msi)
en Windows 2000 Server, más adelante en este documento para obtener más
información sobre cómo instalar adminpak.msi y configurar un recurso compartido de
red.
Cree un paquete que contenga sólo los complementos que desee poner a disposición de otros
administradores. A continuación, puede publicar este paquete utilizando el complemento
Instalación de software. Cuando un usuario intenta abrir una consola guardada (.msc) que
contiene un complemento no instalado en su equipo, ésta activa automáticamente una
instalación del complemento desde el paquete publicado.
Nota Si los paquetes que contienen complementos son diferentes de los que contienen archivos de
consola, los paquetes de complementos se deben asignar en lugar de publicar, para asegurarse de
que se descargan los complementos a medida que se necesitan. Si no hay archivos de consola en el
paquete de complementos, esta asignación no provocará efectos visibles en el usuario.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Los complementos asignados se enumeran en Agregar o quitar programas en el Panel de control,
pero no se descargan hasta que no se agregan.
Para obtener información acerca del uso del complemento Instalación del software, consulte la ayuda
en pantalla de Windows 2000 Server, que también puede obtener del sitio Web de Windows 2000 (
http://www.microsoft.com/latam/windows2000/2/producto/servidor/resumen/ )
Instalar Herramientas de administración de Windows 2000 en Windows
2000 Server
Puede instalar el paquete Herramientas de administración de Windows 2000 (adminpak.msi) en un
servidor desde un disco compacto de Windows 2000 Server. Para ello:
ƒ
ƒ
ƒ
Abra la carpeta I386 (o Alpha) en el CD correspondiente de Windows 2000 Server.
Haga doble clic en Adminpak.msi.
Siga las instrucciones que aparecen en el Asistente para la instalación de las
herramientas de administración de Windows 2000.
Puede hacer que el archivo adminpak.msi esté disponible en un recurso compartido de la red, de
forma que se pueda asignar o publicar, copiando el archivo del CD en dicho recurso. Entonces podrá
utilizar la directiva Instalación del software para asignarlo o publicarlo. Para obtener información
acerca de cómo utilizar Directiva de grupo e Instalación del software, consulte la ayuda de Windows
2000 Server.
Asignar los archivos de paquete de la consola y de los complementos
Después de obtener los archivos de paquete necesarios para la consola y complementos
personalizados, debe crear un recurso compartido de red o un punto de distribución de software que
contenga los paquetes, las transformaciones y los archivos y componentes del programa. Los
archivos de transformaciones o modificaciones (.mst) se utilizan para personalizar la instalación de un
paquete de Windows Installer (archivo .msi) en el momento de la asignación o publicación. Por
ejemplo, una transformación podría especificar un subconjunto de un conjunto de aplicaciones. Las
transformaciones se aplican a los paquetes de Windows Installer en el orden especificado por el
administrador.
Debe asegurarse de que los usuarios a los que está asignando los paquetes (para la consola y los
complementos) pueden leer desde el punto de distribución de software.
El procedimiento siguiente proporciona información general sobre cómo asignar un archivo de
paquete. Para obtener más detalles acerca de cómo utilizar los complementos Directiva de grupo e
Instalación del software, consulte la ayuda de Windows 2000 Server.
Para asignar un archivo de paquete
1. En el menú Inicio, seleccione Programas, Herramientas administrativas y haga clic en
Usuarios y equipos de Active Directory. (O haga clic en Sitios y servicios de Active
Directory si está realizando la implantación en un sitio).
2. En el árbol de consola, haga clic con el botón secundario del mouse (ratón) en el dominio o
en la unidad organizativa a la que desee asignar los paquetes (para la consola y los
complementos).
3. Haga clic en Propiedades y, a continuación, en la ficha Directiva de grupo.
4. Haga clic en Editar para abrir el objeto de directiva de grupo que desee editar.
5. Haga doble clic en Configuración de usuario, en Configuración de software y, a
continuación, en el árbol de consola, haga clic en Instalación de software.
6. Haga clic con el botón secundario del mouse (ratón) en Nuevo y, a continuación, en Paquete.
7. En el cuadro de diálogo Abrir, haga clic en el paquete .msi que desee asignar y, a
continuación, en Abrir.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
El cuadro de diálogo Abrir muestra los paquetes situados en el punto de distribución de
software especificado como predeterminado.
(Para especificar el punto de distribución de software predeterminado, haga clic con el botón
secundario del mouse (ratón) en el nodo Instalación de software, haga clic en Propiedades
y en la ficha General y, a continuación, especifique el punto de distribución de software
predeterminado en el campo Ubicación predeterminada de paquetes).
8. Si el paquete .msi está situado en un recurso compartido de red distinto, haga clic en
Examinar para ubicar el punto de distribución de software para el paquete.
9. En el cuadro de diálogo Instalar software, haga clic en Asignado, a continuación, en
Aceptar.
Establecer permisos de acceso para objetos de directiva de grupo
utilizados para asignar software
Si asigna consolas y complementos personalizados a otros administradores utilizando Directiva de
grupo e Instalación del software, también deberá determinar qué usuarios y grupos tienen permiso de
acceso al objeto de directiva de grupo (GPO) utilizado para asignar el software. Es decir, deberá
restringir los administradores que pueden modificar el objeto de directiva de grupo, ya que no todos
los afectados por dicho objeto necesitan administrarlo. Para impedir que los usuarios modifiquen un
GPO, otorgue sólo permisos para leer y aplicar la directiva de grupo.
Para establecer permisos de acceso, utilice la ficha Seguridad en la página Propiedades del objeto
de Directiva de grupo seleccionado. Estos permisos permiten o deniegan el acceso al objeto de
directiva de grupo para grupos especificados.
Para obtener información acerca de la Directiva de grupo, consulte la documentación técnica sobre
directiva de grupo de Windows 2000 en el sitio Web de este sistema operativo (
http://www.microsoft.com/windows2000/library/howitworks/management/grouppolicy.asp ) y en
Microsoft TechNet.
Uso de la Directiva de grupo para controlar el comportamiento de MMC y
de los complementos
La Directiva de grupo de Windows 2000 incluye varias configuraciones de directivas diseñadas para
controlar el comportamiento de MMC y de los complementos. En esta sección se describen estas
configuraciones de directivas.
Controlar el acceso a un complemento
La directiva para controlar el acceso a un complemento se conoce como Complementos
restringidos/permitidos; está disponible en la consola Directiva de grupo, en el nodo Configuración
de usuario\Plantillas administrativas\Componentes de Windows\Microsoft Management
Console\Complementos restringidos/permitidos.
Si restringe o permite explícitamente el acceso a un complemento concreto, éste se agrega a una
lista de complementos restringidos o permitidos. La lista de restringidos tiene preferencia sobre la de
permitidos. Esto significa que si un mismo complemento está en ambas listas, el acceso al mismo
estará restringido.
Para
utilizar
esta
directiva,
vaya
a
Configuración
de
usuario\Plantillas
administrativas\Componentes de Windows\Microsoft Management Console\Complementos
restringidos/permitidos en el árbol de consola. En el panel de detalles, haga doble clic en el
complemento cuyo acceso desee permitir o restringir y seleccione una opción.
Las opciones disponibles para la directiva Complementos restringidos/permitidos son:
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
ƒ
ƒ
ƒ
Habilitado: haga clic en esta opción para permitir explícitamente al usuario tener acceso a
este complemento.
Deshabilitado: haga clic en esta opción para impedir explícitamente al usuario tener acceso
a este complemento.
No configurado: haga clic en esta opción para permitir al usuario que tenga acceso al
complemento específico (excepto si está restringido por la directiva Restringir a los
usuarios a la lista de complementos con permisos explícitos).
Restringir el acceso a una lista de complementos permitidos
Los administradores pueden crear una lista de complementos permitidos para usuarios habilitando la
directiva Restringir a los usuarios a la lista de complementos con permisos explícitos. Como
consecuencia, en la lista de complementos disponibles del cuadro de diálogo de MMC Agregar o
quitar complementos sólo se mostrarán los permitidos.
La directiva Restringir a los usuarios a la lista de complementos con permisos explícitos está
disponible en la consola Directiva de grupo, en el nodo Configuración de usuario\Plantillas
administrativas\Componentes de Windows\Microsoft Management Console.
Las opciones disponibles para la directiva Restringir a los usuarios a la lista de complementos
con permisos explícitos son:
ƒ
ƒ
ƒ
Habilitado: haga clic para restringir al usuario el acceso a todos los complementos que no
estén explícitamente permitidos.
Deshabilitado: haga clic para permitir al usuario el acceso a complementos no restringidos
explícitamente.
No configurado: haga clic para permitir al usuario el acceso a complementos no restringidos
explícitamente (igual que Deshabilitado).
Impedir el uso de MMC en modo de autor
Los administradores pueden habilitar la directiva Restringir al usuario de entrar al modo de autor
para evitar que los usuarios utilicen MMC en modo de autor. Esta directiva está disponible en la
consola
Directiva
de
grupo,
en
el
nodo
Configuración
de
usuario/Plantillas
administrativas/Componentes de Windows/Microsoft Management Console.
Las opciones disponibles para la directiva Restringir al usuario de entrar al modo de autor son:
ƒ
ƒ
ƒ
Habilitado: haga clic para impedir al usuario el uso del modo de autor en MMC.
Deshabilitado: haga clic para permitir al usuario el uso del modo de autor en MMC.
No configurado: haga clic para permitir al usuario el uso del modo de autor en MMC (igual
que Deshabilitado).
Ventajas de MMC
MMC proporciona varias ventajas clave:
ƒ
ƒ
Orientación a tareas: las herramientas que se definen para trabajar con MMC están,
esencialmente, orientadas a tareas: atienden a la tarea que se está realizando en lugar de
meramente mostrar los objetos sin formato que puedan manipularse. También, gracias a que
los administradores pueden personalizar sus propias herramientas utilizando piezas de
diversos proveedores, pueden crear herramientas que contengan sólo la interfaz de usuario
que necesitan para finalizar sus tareas.
Integración: la interfaz de usuario para todas las tareas de administración que puede realizar
un administrador se recogen en una única consola. A medida que se agregan nuevas
aplicaciones a un equipo o red, su administración se integra en la consola común de
administración existente.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
ƒ
ƒ
ƒ
ƒ
Personalización de consolas: los administradores pueden crear consolas personalizadas
adaptadas a sus necesidades de administración específicas. Esta característica es útil en
entornos empresariales que dividen los grupos de administradores en función de sus
responsabilidades. Por ejemplo, se puede crear una consola personalizada para la instalación
y el mantenimiento del software, otra para administradores de secuencias de comandos, otra
para Directiva de grupo de seguridad, etc.
Delegación: los administradores pueden modificar fácilmente las herramientas existentes
para crear nuevas herramientas con funcionalidad reducida y vistas menos complejas del
espacio de nombres de la herramienta y, a continuación, proporcionárselas a los demás. Una
persona que reciba dicha herramienta se presenta con una vista más simple y administrable
de las tareas que se le pide realizar.
Simplificación general de la interfaz: todas las herramientas desarrolladas para MMC, tanto
de Microsoft como de otros proveedores de software, tendrán una apariencia similar, lo que
facilita a los usuarios su utilización una vez aprendida una de ellas. Puesto que se pueden
mezclar y hacer coincidir herramientas de prácticamente cualquier proveedor, se puede
utilizar la mejor de cada categoría de producto de administración. MMC habilita también una
única pieza de software para proporcionar funcionalidad a través de una interfaz de forma
coherente.
Ampliación: los programadores pueden ampliar la funcionalidad básica de los complementos
de MMC creando complementos de extensión. Esto permite a los proveedores de software
volver a utilizar herramientas de Microsoft sin necesidad de volver a escribir una gran
cantidad de código. Existen diversos mecanismos para extender complementos, entre los que
se incluyen la extensión del espacio de nombre, los menús contextuales, las barras de
herramientas, las páginas de propiedades y la creación de páginas de estilo Wizard 97.
Para obtener más información, consulte el SDK para plataformas de Microsoft.
Programar complementos de MMC
Dado que MMC proporciona el entorno basado en Windows, sirve perfectamente para el ISV que
desee emplear más tiempo construyendo funcionalidades de administración reales y menos tiempo
construyendo y reconstruyendo un buen marco basado en Windows para sus herramientas. Si un ISV
escribe en las especificaciones de MMC, ahorrará tiempo de programación, incorporará la
compatibilidad con otras herramientas de administración, podrá utilizar también herramientas de
administración existentes programadas para MMC y ofrecerá un juego integrado de herramientas
administrativas.
Microsoft ha hecho de las API de MMC una parte del SDK de la plataforma de Microsoft, de libre
disposición para todos los ISV, de forma que éstos pueden convertir MMC, con seguridad, en una
parte de su futura estrategia de administración. Microsoft se ha comprometido a admitir MMC como la
forma de desarrollar herramientas de administración basadas en Windows y utiliza la consola para
construir todas las futuras herramientas de administración basadas en Windows 2000. De cara al
futuro, el grupo de programas Herramientas administrativas del menú Inicio de Windows 2000 se
ha convertido en algo más que una simple colección de herramientas de MMC guardadas.
Los complementos de MMC se escriben como DLL del servidor COM dentro de proceso (InProc) que
admite una o más de las interfaces MMC definidas y se registran adecuadamente a sí mismas en la
zona de Registro de MMC. Los programadores pueden escribir un servidor COM InProc en
prácticamente cualquier lenguaje que admita llamadas a funciones; sin embargo, normalmente se
considera que el uso de C++ es la forma más fácil de implementar y utilizar COM. También se
proporcionará soporte para la creación de complementos en la versión 6.0 de Visual Basic. En el
momento de redactar este documento, las interfaces específicas de MMC descritas en la
documentación del SDK de la plataforma de Microsoft no admitía Java.
Para obtener más información acerca de la creación de complementos de MMC, consulte el artículo
del
SDK
de
la
plataforma
de
Microsoft
(http://msdn.microsoft.com/downloads/sdks/platform/platform.asp).
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
¿Debo desarrollar ahora herramientas administrativas para MMC?
Los programadores deben empezar a programar todas las herramientas administrativas utilizando
MMC. La única y mayor ventaja de MMC es que permite construir herramientas rápidamente. Incluso
mejor, puesto que MMC es parte del SDK de la plataforma de Microsoft , puede construir un
complemento una vez y enviarlo de forma independiente, junto con otros productos, o como una
extensión de otros productos (por ejemplo, un producto para realizar informes puede ejecutarse de
forma independiente, enviarse con Microsoft Exchange Server o extender un producto de un ISV ya
enviado).
Puesto que las herramientas se envían como documentos, puede utilizar, como parte de sus muchas
herramientas personalizadas, los complementos de Microsoft (por ejemplo, puede enviar una
herramienta que utilice el Visor de sucesos de Microsoft u otros complementos).
MMC admite la integración con las herramientas que ofrecen Microsoft y otros ISV. También puede
aprovechar el trabajo realizado por Microsoft para definir métodos estándar de delegación u
orientación a tareas, y de integración o personalización de herramientas.
Microsoft sigue trabajando con los proveedores para coordinar la creación e integración de
complementos.
Comparación de MMC con otras plataformas de herramientas
MMC ofrece UI y API que pueden integrar varias herramientas. Esta consola se ha diseñado
específicamente para encargarse de los problemas de integración, delegación y orientación a tareas,
y es lo suficientemente general como para que la puedan utilizar la mayoría de las herramientas; es
fácil de utilizar en los escenarios sencillos y dispone de características avanzadas para escenarios de
administración complejos.
Las API de MMC se han diseñado según el concepto fundamental de que las herramientas son
documentos (que pueden crearse, guardarse y distribuirse) y de que las personas deben poder crear
y personalizar muchas nuevas herramientas. Otro objetivo clave es permitir a los proveedores de
software desarrollar complementos que puedan integrarse con los proporcionados por otros y seguir
permitiendo al usuario trabajar como si fuese una única herramienta. Un administrador que utilice tal
herramienta puede que incluso no se dé cuenta de que está compuesta por complementos creados
en momentos distintos por diferentes proveedores.
La interfaz de usuario de MMC se ocupa de una gama de escenarios, desde los más sencillos hasta
los avanzados; Microsoft piensa que la administración se produce en un espectro continuo de niveles
de experiencia, en lugar de en unos pocos papeles definidos (como usuario, operador y
administrador). Con MMC, los administradores superiores pueden crear un gran número de
herramientas, con diferentes niveles de complejidad, y distribuir esas herramientas a usuarios menos
experimentados que las utilizarán realmente. Los administradores pueden utilizar MMC para crear
una herramienta que esté perfectamente sintonizada con la capacidad y el papel de su usuario y con
las necesidades de la red.
Cómo trabaja MMC con productos de consola de empresa
Las consolas de empresa se definen como productos administrativos compatibles con la empresa,
con frecuencia con un enfoque en la administración de la red, con algunas extensiones para la
administración del sistema. La finalidad de una consola de administración de empresa es
proporcionar coherencia y homogeneizar las herramientas. Es necesario combinar esto con la
capacidad de crear productos que incorporen las mejores características de herramientas diseñadas
para realizar una tarea específica en un entorno determinado. La finalidad de MMC es proporcionar
un entorno de interfaz de usuario para los mejores tipos de herramientas que funcionan en un entorno
basado en Windows, para integrarlas con y complementar las consolas de empresa.
Escenario 1. La consola de empresa inicia las tareas basadas en MMC
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Puesto que la mayoría de las consolas de empresa son compatibles con el sistema operativo
Windows NT, es posible hacer que MMC sea la herramienta elegida para administrar los clientes
basados en Windows. Por ejemplo, podría imaginarse buscando en la vista de un mapa físico de una
de estas consolas y viendo un equipo que ejecuta Windows 2000 Server con la luz roja parpadeando
en la vista. Cuando un administrador abre un objeto Windows 2000 Server, se iniciará una
herramienta guardada de MMC. Esto aprovecha la fuerza de la consola de empresa en la
administración de redes heterogéneas y las de los complementos de MMC y de los ISV asociados en
la administración de la plataforma Windows.
Se puede iniciar un archivo de consola en un contexto. Por ejemplo, el archivo de consola
Administración de equipos se puede iniciar con el modificador de la línea de comandos
/equipo=nombre del equipo para dirigirlo a un equipo concreto.
Escenario 2. MMC ofrece vistas a una consola de empresa
Dada la capacidad de MMC de alojar complementos, es fácil imaginar parte de las aplicaciones de la
consola de empresa haciéndose disponibles a través de la interfaz de usuario de MMC. De hecho,
cuando se piensa en lo que comprende la implementación de una consola de empresa, el grueso de
la oferta son la infraestructura y los servicios de administración básicos: inventario, detección
automática de dispositivos, distribución de software, colección y supresión de alertas, servicio de
asistencia, etc. La interfaz de usuario asociada con este comportamiento puede ofrecerse con relativa
facilidad como complementos de MMC. La futura estrategia de Microsoft será que Microsoft System
Management Server se aloje en MMC. Lo mismo se aplica a otros productos de Microsoft
BackOffice®.
Cómo trabaja MMC con Java, Microsoft Internet Explorer y ActiveX
La implementación de MMC es tal que los complementos pueden realizar las tareas de administración
más tradicionales utilizando interfaces COM bien enfocadas y para el procesamiento pueden utilizar
muchas tecnologías de implementación, incluidas las vistas de listas tradicionales, HTML, Java,
ActiveX y controles ActiveX para propósitos especiales (como vistas de mapas de topología de red).
Cómo trabaja MMC con las aplicaciones del Panel de control
En las versiones anteriores del sistema operativo Windows NT, algunas configuraciones del Panel de
control (como Color y Esquemas) estaban dirigidas al usuario típico y otras (como Dispositivos y
Servicios) estaban destinadas al administrador. En el sistema operativo Windows 2000, el equipo de
Windows ha simplificado el Panel de control migrando muchas de sus herramientas administrativas
para convertirlas en complementos de MMC. Al mismo tiempo, estas herramientas de administración
también admitirán la administración remota.
Cómo trabaja MMC con extensiones del shell
La API de MMC ofrece una gran parte del comportamiento proporcionado por las extensiones del
shell. Sin embargo, MMC agrega la capacidad para crear herramientas (a través del modelo de
persistencia del documento). Por tanto, fue necesario efectuar cambios en la mayor parte de dichas
API. Los más importantes se debían a que las extensiones de MMC son por herramienta, no por
máquina o por usuario, por lo que los datos de la misma se almacenan en cada archivo .msc. Si
actualmente está programando para las interfaces de la extensión del shell, la migración a MMC es
directa.
Glosario
Esta sección define la terminología utilizada en este documento.
Active Directory
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Servicio de directorio de Windows 2000 que almacena información acerca de todos los objetos de la
red y hace que esta información sea fácil de buscar y aplicar para administradores y usuarios. En
Active Directory, los usuarios pueden tener acceso a los recursos en cualquier parte de la red con
único inicio de sesión. De forma similar, los administradores tienen un único punto de administración
para todos los objetos de la red, que se pueden ver con una estructura jerárquica.
Aplicación asignada
En el sistema operativo Windows 2000, puede utilizar la extensión de complemento Instalación del
software del complemento Directiva de grupo para asignar aplicaciones a los usuarios de forma que
parezcan estar instaladas y que estén disponibles desde el escritorio del usuario siempre que éste
inicie una sesión.
Asigne aplicaciones a un objeto de directiva de grupo (GPO) concreto, que a su vez se asocia con un
contenedor de directorio seleccionado (sitio, dominio o unidad organizativa). Cuando se asigna una
aplicación, ésta se anuncia a todos los usuarios administrados por el GPO. El anuncio de la
aplicación sólo instala la información suficiente para crear accesos directos en el menú Inicio y hace
que aparezcan en el Registro las asociaciones de archivos necesarias. Cuando un usuario
administrado por el GPO inicia una sesión en un equipo que ejecuta Windows 2000, la aplicación
aparece en su menú Inicio. La aplicación se instala cuando el usuario la selecciona por primera vez.
Las aplicaciones anunciadas también se pueden instalar haciendo clic en un documento administrado
por la aplicación (mediante extensión de archivo o por activación basada en COM).
Modo de autor
Al crear una consola mediante este modo, se permite acceso total a todas las funciones de MMC,
incluida la capacidad de agregar o quitar complementos, crear nuevas ventanas, crear vistas y tareas
de cuadros de tareas, agregar elementos a la lista Favoritos y ver todas las partes del árbol de
consola. Consulte también Modo usuario
Árbol de consola
El árbol de consola representa la jerarquía de objetos y contenedores disponibles en una a consola.
El panel de la izquierda de una ventana de consola MMC contiene el árbol de consola y la ficha
Favoritos. Consulte también Ficha Favoritos.
Panel de detalles
Está situado en el panel derecho de una ventana de consola MMC y muestra la vista del elemento
seleccionado en el árbol de consola. La información se puede mostrar en forma de vista de lista, de
cuadro de tareas, de control ActiveX o de página HTML.
Documento
Consulte Herramienta.
Dominio
Agrupamiento de servidores y otros objetos de red bajo un único nombre. Los dominios ofrecen las
siguientes ventajas:
ƒ
ƒ
ƒ
Puede agrupar objetos en dominios para ayudar a reflejar la organización de la organización
en la red del equipo.
Cada dominio sólo almacena la información acerca de los objetos que se encuentran en dicho
dominio. Haciendo una partición de la información del directorio de esta forma, Active
Directory se amplía hasta el número de objetos que necesite para almacenar información
referente a la red.
Cada dominio es un límite de seguridad, lo que significa que las directivas y parámetros de
seguridad (como derechos administrativos, directivas de seguridad y descriptores de
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
seguridad) no cruzan de un dominio a otro. El administrador de un dominio tiene derechos
absolutos para establecer directivas sólo en ese dominio. Consulte también Descriptor de
seguridad.
Componente de extensión
Complemento que proporciona funcionalidad sólo cuando se utiliza con un complemento principal.
Los complementos de extensión pueden agregar nodos al espacio de nombres o simplemente
extender los nodos existentes con nuevos menús, barras de herramientas, páginas de propiedad,
asistentes o una ayuda.
Ficha Favoritos
Esta ficha se muestra al abrir una nueva consola en modo de autor o cuando se ha agregado ya un
elemento a la lista Favoritos en una consola. La lista Favoritos puede incluir accesos directos a
herramientas, elementos de la consola o tareas.
Archivo de consola de administración guardada (.msc)
Un archivo de consola de administración guardada (.msc) que constituye una herramienta. Una vez
que un administrador ha montado una herramienta utilizando varios complementos, el administrador
puede guardarla en un archivo .msc. Dicho archivo conserva la herramienta de forma que se pueda
abrir y utilizar más adelante. Un archivo .msc se puede pasar a otro administrador. Consulte también
Herramienta.
Interfaz de documentos múltiples (MDI)
Interfaz que admite varias vistas simultáneas o ventanas. La Interfaz de un solo documento o SDI
(Microsoft Internet Explorer, por ejemplo), no admite varias vistas.
Microsoft Management Console (MMC)
Consola de administración común ampliable a ISV en el sistema operativo Windows 2000. La consola
MMC en sí es una aplicación de interfaz de documentos múltiples (MDI) basada en Windows. MMC
por sí mismo no proporciona ningún comportamiento de administración, sino que proporciona un
entorno común para los complementos, que proporcionan la funcionalidad de administración real.
Modo de ampliación
Comportamiento proporcionado por un complemento, ampliando la consola con más funciones.
Microsoft ha definido varios modos de ampliación y cada complemento debe proporcionar, al menos,
uno de ellos.
Espacio de nombres
Jerarquía de objetos y contenedores que se muestran en una ventana de consola. El espacio de
nombres incluye el árbol de consola y el panel de detalles.
Nodo
Cualquier objeto, tarea o vista administrable. Entre los ejemplos de nodo podemos citar equipos,
usuarios y páginas Web.
Unidad organizativa (OU)
Tipo de objeto de directorio contenido en dominios. Las unidades organizativas son contenedores
lógicos en los que se pueden colocar usuarios, grupos, equipos e incluso otras unidades
organizativas.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Paquete (archivo .msi)
Los paquetes de Windows Installer (archivos .msi) contienen una base de datos que almacena toda la
información necesaria para describir a Windows Installer cómo configurar una aplicación en diferentes
situaciones: plataformas diversas, conjuntos distintos de productos instalados anteriormente,
versiones anteriores de un producto y numerosas ubicaciones de instalación predeterminadas. La
extensión de complemento Instalación del software para el complemento Directiva de grupo utiliza
paquetes .msi.
Aplicación publicada
En el sistema operativo Windows 2000, puede utilizar la extensión de complemento Instalación de
software del complemento Directiva de grupo para publicar aplicaciones para los usuarios. Las
aplicaciones publicadas son aquellas que el administrador pone a disposición de los usuarios a
petición.
Estas aplicaciones no están presentes en el equipo del usuario. Es decir, no hay accesos directos ni
referencias en el menú Inicio a la aplicación en el escritorio. Se anuncian en Active Directory. Los
atributos anunciados se utilizan para ubicar la aplicación y toda la información necesaria para
instalarla. Una vez anunciada la aplicación en Active Directory, puede activarse por asociación de un
documento tal como lo haría una aplicación asociada. Los usuarios pueden instalar el programa
mediante Agregar o quitar programas del Panel de control.
Descriptor de seguridad
Todos los contenedores y objetos de la red tienen un conjunto de información de seguridad, o
descriptor de seguridad, adjunta. Un descriptor de seguridad consta de:
ƒ
ƒ
ƒ
ƒ
ƒ
Listas de control de acceso discrecional (DACL) que especifican qué usuarios o grupos
pueden tener acceso a un objeto y los tipos de acceso (permisos) otorgados a los mismos.
Listas de control de acceso al sistema (SACL) que contienen la información de auditoría, que
especifica lo siguiente:
Las cuentas del grupo o de los usuarios que se deben auditar al tener acceso al objeto.
Los sucesos de acceso que se deben auditar para cada grupo o usuario. Un ejemplo de
suceso de acceso es la modificación de un archivo.
Un atributo de Success (éxito) o Failure (error) para cada suceso de acceso, basado en los
permisos otorgados a cada grupo y usuario en la DACL del objeto.
Complemento
Software que compone la unidad menor de extensión de consola. Los complementos son
herramientas que amplían la consola MMC y que proporcionan funcionalidad administrativa. Los
complementos funcionan de forma independiente entre ellos. Consulte también MMC.
Complemento independiente
Un complemento independiente se puede agregar a una consola por sí mismo; un componente de
extensión sólo se puede agregar para ampliar la función de otro complemento. Consulte también
MMC.
Herramienta
Conjunto de varios complementos en una sola consola. Una herramienta contiene y proporciona todo
el comportamiento de administración representado por todos los complementos contenidos en la
herramienta. Una herramienta se puede guardar (en un archivo .msc) y volver a cargar. Las
herramientas también se denominan documentos.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Modo de usuario
Cuando se crea una consola utilizando este modo, se pueden eliminar algunas características de
edición que pueden no necesitar los usuarios. Por ejemplo, puede proporcionar a los usuarios acceso
total al árbol de consola, pero impedirles que agreguen o quiten consolas, o que modifiquen sus
propiedades. Existen tres tipos de modo de usuario: acceso completo; acceso limitado, múltiples
ventanas; y acceso limitado, ventana única.
Para obtener más información
Para obtener la información más reciente acerca de Windows 2000 Server, consulte Microsoft
TechNet
o
el
sitio
Web
de
Windows
2000
(
http://www.microsoft.com/latam/windows2000/2/producto/servidor/resumen/ ).
Documentación de administración y de introducción
La siguiente lista enumera algunos documentos que tratan acerca de los servicios de administración
de Windows 2000 y las características de administración de cambios y configuraciones. Estos
documentos van dirigidos a administradores y técnicos que tienen que tomar decisiones y necesitan
conocer los requisitos y ventajas de las características de administración, así como la arquitectura,
herramientas y soluciones de administración de Microsoft . Estos documentos se pueden encontrar
en Microsoft TechNet.
ƒ
ƒ
ƒ
ƒ
ƒ
Introducción a los servicios de administración de Windows: información general de las
funciones y facetas de la administración, así como de la arquitectura y soluciones de
administración que estarán disponibles en el propio sistema operativo, o como
complementos.
Introducción a la administración de cambios y configuración: información general de la
administración de cambios y configuraciones, e introducción acerca de la forma en que
distintos productos de Microsoft, como tecnologías de administración de Windows 2000
IntelliMirror™, Instalación remota del sistema operativo y Systems Management Server se
ocupan de esa faceta de la administración.
IntelliMirror: información general de las características de la tecnología de IntelliMirror y
ejemplos que muestran algunas de las ventajas que ofrece IntelliMirror a las organizaciones.
Instalación remota del sistema operativo: información general de las características de la
Instalación remota del sistema operativo y ejemplos que muestran algunas de las ventajas
que ofrece la Instalación remota del sistema operativo a las organizaciones.
System Management Server: información general de las características de Systems
Management Server y descripción de sus ventajas.
Documentación técnica
A continuación se enumeran una serie de documentos técnicos adicionales disponibles ahora o en el
futuro para los administradores y responsables de servicios de Tecnologías de la información (IT)
interesados en conocer los detalles de las características y tecnologías de los servicios de
administración de Windows. Están disponibles en Microsoft TechNet.
ƒ
ƒ
ƒ
ƒ
ƒ
ƒ
ƒ
Active Directory
Directiva de grupo
Windows Installer
Instalación y mantenimiento del software
Servicio Instalación remota del sistema operativo
Administración de las configuraciones y de los datos de los usuarios
Instrumental de administración de Windows (WMI)
© 2000 Microsoft Corporation. Reservados todos los derechos.
Tomado de: http://www.microsoft.com/latam/technet/articulos/200006/art06/
Responsable de la información: Maurizio Di Ianni
Descargar