SISTEMA OPERATIVO WINDOWS 2000 SERVER

Consola Microsoft de Gestión (MMC). La Consola Microsoft de Gestión (MMC) ofrece a los
administradores de sistema una consola común para ver las funciones de red y usar las herramientas
administrativas. La MMC muestra consolas que albergan programas llamados snap-ins, que ofrecen las
funcionalidades necesarias para administrar la red.

Administración del Ordenador: La snap-in de Administración del Ordenador es una herramienta de

configuración de ordenadores que los administradores podrán usar para operar desde cualquier
ordenador de la red y a distancia para detectar problemas y configurar otros ordenadores de la red.

Administración de Disco: La snap-in de Administración de Disco es la herramienta gráfica para

administrar discos que sustituye al Administrador de Discos. Soporta particiones, drivers lógicos y
volúmenes dinámicos, incluyendo además menús de asistentes acceso directo para simplificar la
creación de volúmenes y la inicialización y actualización de discos.

Administración de Servicio de Sistema: Esta herramienta le permite detener, iniciar, pausar o

desconectar los servicios de un ordenador local o remoto.

Asistente de Hardware y Administrador de Dispositivos: El Asistente de Hardware es un snap-in de

la Consola Microsoft de Gestión que le permite configurar los dispositivos y recursos de su ordenador.

Políticas de Grupo: El interfaz de usuario para el desarrollo de aplicaciones, las opciones de políticas
para ordenadores y usuarios y los scripts es un snap-in de la MMC llamado Políticas de Grupo (GP).

Host de Scripting Windows (WSH): herramienta extremadamente flexible que soporta la ejecución
directa de scripts desde el interfaz de usuario o la ventana de comandos.

Programador de Tareas: El Programador de Tareas ofrece un interfaz de usuario muy cómodo para
programar una agenda de aplicaciones.

Administración nula

El propósito de Windows 2000 es proporcionar clientes y servidores «intocables». En otras palabras,

una vez que se configuran los clientes y servidores, el hardware, el software y los cambios de los
usuarios se gestionan automáticamente, utilizando reglas y perfiles para determinar lo que pasa.
Servicios de Terminal Server.

Los servicios de Terminal Server permiten a las aplicaciones basadas en Windows ejecutarse en
equipos que normalmente no pueden ejecutar grandes aplicaciones Windows. Todo el procesamiento
de la aplicación y el almacenamiento de información tiene lugar en el servidor; la máquina cliente sólo
necesita ser capaz de ejecutar un «cliente ligero», que requiere cantidades de memoria y espacio de
almacenamiento de discos muy pequeños. Con los Servicios de Terminal Server, los usuarios se
conectan y ven únicamente su propia sesión, la cual es completamente independiente de cualquier otra
sesión cliente. La aplicación opera en el servidor, y todo el proceso es transparente al usuario.

SEGURIDAD DEL SISTEMA Y DE LA RED

El Administrador Configuración de la seguridad es una herramienta integrada que permite a un

administrador configurar en un único emplazamiento ajustes del registro sensibles a la seguridad,
control de acceso en archivos y claves del registro. Esta información puede incorporarse en una
plantilla de seguridad que se puede aplicar después a múltiples computadoras en una única operación.
Varias de las funciones de seguridad en Windows 2000 son innatas al Active Directory, y su
implementación completa sólo está disponible cuando se utiliza el Active Directory.

CHAP, MS-CHAP, PAP.

El Challenge Handshake Authentication Protocol es un estándar IETF usado comúnmente para la
autentificación de usuarios a través de conexiones PPP.
El Microsoft CHAP es una variación del CHAP usado para autentificar usuarios contra un Módulo de
Acceso de Seguridad (SAM) Windows 2000 Server, e incluye soporte para cambios de contraseñas.
MS-CHAP ofrece una encriptación y un intercambio de claves transparente y automático.
El Password Authentication Protocol ofrece autentificación de contraseña de texto limpio. Este
protocolo es completamente soportado, pero no se recomienda su uso por cuestiones de seguridad. Los
sistemas funcionan así sin necesidad de alteraciones con los protocolos de autentificación más
frecuentemente usados por ISPs.

SOPORTE DE HARDWARE.

Windows 2000 incluye cientos de nuevos controladores de impresoras, módem y demás hardware,
haciendo la instalación y configuración del hardware más eficiente. Un controlador de puerto paralelo
bidireccional permite a Windows 2000 comunicarse con muchos más escáneres, impresoras y
dispositivos fax/impresora/escáner. La conexión y uso inmediatos (PnP, Plug and Play) ha llegado
finalmente con Windows 2000, lo que es una buena noticia especialmente para los usuarios de
portátiles.
DISPONIBILIDAD Y FIABILIDAD.

Uno de los del equipo de desarrollo de Windows 2000 ha sido eliminar tantos reinicios obligados
como fuera posible, se han eliminado aproximadamente cincuenta, y ahora sólo es necesario reiniciar
tras instalar un Service Pack, actualizar un controlador de dominio, cambiar las fuentes del sistema,
cambiar la ubicación predeterminada del sistema o al añadir o eliminar puertos COM (cuando es
necesario hacer cambios en los puentes). Como se puede ver, estas modificaciones son poco
frecuentes, un alivio para el agobiado administrador. Además, las nuevas herramientas para controlar
la salud del sistema pueden jugar un papel decisivo a la hora de mantener activos y en funcionamiento
los servidores un alto porcentaje del tiempo.

DIRECTORIO ACTIVO.

Un servicio de directorio es una herramienta que conecta los directorios a lo largo de la red y actúa
como una gran guía telefónica para todos los usuarios. El Active Directory es la siguiente generación
de servicios de directorio de Microsoft y ofrece grandes ventajas en dimensionabilidad, ampliación y
seguridad, a la vez que proporciona una vista jerárquica del directorio y réplica multimaestro. Active
Directory combina los estándares de denominación X.500, el Sistema de nombres de dominio (DNS,
Domain Name System) de Internet como dispositivo de localización y el Protocolo de acceso ligero a
directorios (LDAP, Lightweight Directory Access Protocol) como protocolo principal.
El Active Directory permite un único punto de administración para todos los recursos, incluyendo
usuarios, archivos, dispositivos periféricos, conexiones al anfitrión (host), bases de datos, accesos a la
Web, servicios y recursos de red. Soporta un espacio de nombres jerárquico para usuarios, grupos e
información de cuentas de la máquina y puede englobar otros directorios para reducir la carga
administrativa y los costes asociados al mantenimiento de múltiples espacios de nombres.

ALMACENAMIENTO Y SOPORTE DE SISTEMA DE ARCHIVOS.

Se han producido grandes cambios en el área del almacenamiento y el soporte de sistemas de archivos,
incluyendo una nueva versión de NTFS 5 que permite cuotas de disco para observar y limitar el uso
del espacio de disco en volúmenes NTFS a la vez que se mejora drásticamente la seguridad. Los
administradores pueden establecer cuotas de disco globales que impidan a los usuarios almacenar o
copiar más información en un dispositivo de almacenamiento una vez que han alcanzado su cuota.

Almacenamiento extraíble

Permite administrar las bibliotecas en línea, controlar las cintas y discos extraíbles. Presenta una
interfaz común y permite que múltiples aplicaciones compartan bibliotecas locales y unidades de cinta
o disco. También controla los medios extraíbles en un sistema con un único servidor.
Almacenamiento remoto

El Almacenamiento remoto permite incrementar fácilmente el espacio de disco del servidor sin añadir
más discos duros. Hace un seguimiento automático de la cantidad de espacio libre disponible en los
discos duros locales. Con la ayuda del Almacenamiento remoto, la administración Almacenamiento
jerárquico mueve la información a dispositivos más económicos y lentos hasta que se necesite. Cuando
se solicita, la información se trae de vuelta automáticamente a las unidades de disco más rápidas.

Administrador de discos

Por medio del Administrador de discos de Windows 2000 Server, los administradores del sistema
pueden crear, ampliar o duplicar un volumen sin apagar el sistema o interrumpir a los usuarios. Estas
tareas se pueden realizar de forma remota. Además, los puntos de montaje de volúmenes permiten
acceder a cientos de volúmenes de disco sin las limitaciones de las letras de unidad.

Sistema de archivos distribuidos de Microsoft

El Sistema de archivos distribuidos de Microsoft (DFS, Distributed File System) identifica los archivos
por medio de un esquema de denominación común, facilitando la exploración de la red para encontrar
la información y los archivos que se necesitan. Con DFS, se puede crear un único árbol de directorios
que incluya múltiples servidores de archivos y archivos compartidos en un grupo, división o empresa,
de forma que se puedan tener vistas lógicas de directorios y archivos, independientemente de dónde
residan físicamente esos archivos en la red.
La nueva versión NTFS 5 ofrece muchas mejoras de rendimiento y multitud de nuevas características.
Los administradores del sistema han solicitado muchas de esas características desde hace tiempo, muy
particularmente las cuotas de disco por usuario. Además, parte del paquete NTFS 5 tiene seguimiento
de enlaces distribuidos. Con este sistema de seguimiento, incluso después de que un archivo se haya
movido o haya sufrido un cambio de nombre, seguirá funcionando un acceso directo al archivo. El
cifrado de clave pública también está incluido en NTFS 5, lo que permite proteger y gestionar
fácilmente el material sensible de forma totalmente transparente para el usuario.

COMUNICACIONES.

Soporte de Internet integrado en Windows 2000 Professional, los usuarios pueden enviar correo
electrónico, mantener conversaciones y consultar grupos de noticias. Windows 2000 proporciona
soporte cliente para el estándar industrial red privada virtual (VPN, Virtual Private Network) por
medio de dos protocolos: el Protocolo punto a punto canalizado (PPTP, Point-To-Point Tunneling
Protocol) y el Protocolo canalizado de la capa dos (L2TP, Layer Two Tunneling Protocol). Estos
protocolos permiten a los clientes o sucursales conectarse a otra red (como a su red corporativa) a
través de Internet.
SERVICIOS DE INTERNET.

Con Windows 2000, cualquier cosa que se puede hacer en una red corporativa se puede realizar
también en un entorno Web. Windows 2000 incorpora un conjunto de servicios que proporcionan
soporte del lado del servidor para los protocolos de Internet para las aplicaciones más populares,
permitiendo que un servidor Windows 2000 funcione como servidor Web, servidor FTP, host SMTP o
host NNTP. Como los Servicios de información de Internet están completamente integrados en
Windows 2000, se pueden hacer cosas como hospedar múltiples sitios Web en un único servidor
Windows 2000 y una única dirección IP Además, cada sitio Web puede tener su propia base de datos
de usuarios, lo que significa que pueden coexistir múltiples dominios de usuarios independientes en un
único servidor.