Herramientas y Conceptos Clave en la Administración de Sistemas Windows

Herramientas de Administración en Windows

Consola de Administración (MMC)

La Consola de Administración (MMC) permite a los administradores crear herramientas especiales y delegar tareas administrativas específicas a determinados usuarios y grupos. Se puede configurar y limitar según las necesidades. Las funciones que se podrán realizar con la consola dependen de los complementos que se le añadan. Estos complementos pueden ser:

• Independientes: No precisan de más complementos.
• Con extensión: Necesitan otro complemento para poder ser utilizados.

La consola se puede limitar según el modo en que se crea, que puede ser:

• Modo de autor
• Modo de usuario con acceso completo
• Modo de usuario con acceso limitado y varias ventanas
• Modo de usuario con acceso limitado y ventana única

Rastreador de Eventos de Apagado

El Rastreador de Eventos de Apagado es una herramienta que facilita la búsqueda de problemas que generan el apagado del sistema. Consiste en una ventana donde se introduce información sobre por qué se va a apagar o, en caso de ser inesperado, por qué se ha apagado. La herramienta registra las causas mediante identificadores numéricos que pueden ser buscados con el análisis del registro de eventos.

Conceptos Clave en la Seguridad de Sistemas Windows

Autenticación y Autorización

Autenticación: Para utilizar un sistema, es necesario iniciar una sesión de usuario que consta de un nombre de usuario y una contraseña.

Autorización: Una vez que se ha iniciado sesión como usuario, cada vez que se utiliza un recurso, el sistema comprueba si el usuario tiene autorización para utilizarlo.

Protocolos de Autenticación

NTLM: Antiguo protocolo de autenticación de sistemas y usuarios que ha sido sustituido por KerberosV5.

KerberosV5: Protocolo de autenticación de sistemas y usuarios utilizado en la actualidad. Es más seguro y potente que NTLM.

Consolas de Gestión y Seguridad

LUSRMGR.MSC: Consola que permite la gestión de cuentas de usuarios locales y grupos.

SECPOL.MSC: Consola que permite la configuración de la seguridad local.

SID (Identificador de Seguridad)

El SID es un código identificativo único para cada usuario y grupo. Dos usuarios pueden tener el mismo nombre, pero no el mismo SID. Observando el SID de un usuario, se puede obtener cierta información, como si es el administrador, si pertenece a un determinado grupo, etc. Se puede ver escribiendo en una shell el comando whoami /user.

Recurso

Un recurso es todo aquello que puede ser utilizado desde un dispositivo, como un periférico, un fichero, una impresora, un usuario, etc.