lunes, 14 de abril de 2008

Knowledge Base - Pautas y consejos para configuración de un Windows Server 2008 Standard Core

Esto es una continuación al articulo Knowledge Base - Como instalar Windows Server 2008 paso a paso publicado el viernes. En este artículo iluminamos un poco sobre configuración posinstalación de un servidor Windows Server 2008 Standard Core.

Una vez realizada la instalación se recomienda establecer ciertas configuraciones:

Establecer la contraseña del administrador
(net user administrator ***********).
Esto solo en caso de quererse cambiar ya que esta se establece en la instalación.

Establecer las propiedades IP del servidor
(netsh interface ipv4 set address name=”LAN” addr= x.x.x.x mask= x.x.x.x gateway= x.x.x.x ).

Establecer nombre del servidor y su pertenecia a dominio/grupo
(para el nombre: netdom renamecomputer coreserv /newname:xxxxxx),
para la membresía: (netdom join xxxx /domain:xxxx.xxx /user
D:administrator /passwordD:******)

Activar la instalación
(en local: Slmgr.vbs –ato, en remoto: cscript windows\system32\slmgr.vbs legolas administrator contraseña -ato)

Habilitar el Firewall
(netsh firewall set opmode enable)











Añadir los roles y/o servicios deseados
Para esta tarea se utiliza ocsetup.exe de la forma:
start ocsetup >;
por ejemplo, para instalar el servidor DNS se ejecutaría: start ocsetup DNS-Server-Core-Role. Podemos ver una lista de los roles y servicios, y su estatus de instalación con el comando
oclist.exe.
Para mas informacion sobre este comando ir a este link: http://support.microsoft.com/kb/940410/es


























Estas tareas se deben hacer desde línea de comandos, en un script, o bien por medio de un archivo de respuestas que las dejará ya hechas desde la propia instalación.

A la hora de administrar un Core, podemos hacerlo:
Desde la propia línea de comandos, ya sea de forma local o remota Usando Terminal Server
(necesitamos habilitar el escritorio remoto ejecutando el script scregedit.wsf )
Usando Windows Remote Shell (sólo desde Windows Vista y Windows Server 2008), que permite lanzar comandos y scripts de forma remota
Usando los Addins necesarios desde una MMC ejecutada en remoto y conectando los Addins al servidor Core

Es muy oportuno por parte de Microsoft el que haya desarrollado este tipo de servidor, pues para determinados equipos dedicados, nada hay mejor que el evitarte el GUI (fuente muchas inestabilidades y vulnerabilidades) y tener servicios inútiles (lo que incrementa la gama de ataque). Osea que un Servidor Windows Server 2008 Core es ideal para configurar un controlador de dominio con DHCP, DNS o WINS.












Fuente: urpiano.wordpress.com/ELTECNIQUITO
Whitepaper

0 comentarios:

My Tweets

Protegelas.com