trucos nt

1 La instalacin de Windows NTI /Workstation y ServerWindows NT, tanto Server comoWorkstation, realiza una eficiente ges-tin de toda la memoria que tenga ins-talada la mquina. Dependiendo delas aplicaciones que deseemos ejecu -tar, del nmero de puestos a los que sevaya a dar servicio, de los drivers parael hardware especfico que tengamos yde un sinfn de factores ms, las nece-s idades de memoria RAM puedensufrir una variacin importante.De cualquier manera, en una configu -r a c i n m x i m a d e W i n d o w s N TWorkstation sobre plataforma Intel, elmnimo necesario de RAM son 12Mbytes, el recomendado 16 Mbytes y 24 Mbytes el aconsejable paraempezar a obtener rendimiento.En cuanto a Windows NT Server, el mnimo necesario es 16 Mbytes,32 Mbytes el recomendado y el rendimiento real del sistema comien -za a partir de los 64 Mbytes de memoria RAM.El modo de instalacinEl arranque del proceso de instalacin directamente desde el CD-ROMser posible, con las ltimas versiones de Windows NT, en los ordena -dores cuya BIOS sea compatible con este mecanismo o, en caso de tra -tarse de un CD-ROM SCSI, si lo soporta la BIOS de la controladora.

Tambin cabe sealar que, en plataformas Intel, tenemos la opcin deelegir entre realizar la instalacin sin utilizar ficheros temporales o sinemplear disquetes (winnt/b), pero no ambas opciones combinadas.

Cmo crear los disquetes de instalacinSi tenemos instalado Windows NT y disponemosde tres disquetes vacos formateados podemoscrear los de instalacin a partir del CD-ROM deWindows NT mediante del siguiente procedi -miento:1. Insertar el CD-ROM de Windows NT Server ode Windows NT Workstation.2. Desde el men de Start, seleccionar Run opulsar la Tecla Win y despus R para abrir eldilogo de Run.3. Suponiendo que D: sea la unidad de CD-ROM, ejecutar: d:\i386\winnt32 /ox4. El sistema nos ir pidiendo que introduzcamos losdisquetes, formateados y vacos, para grabar todo loque se necesita en el arranque de la instalacin.

Si queremos crear los disquetes desde otro sistema distinto a Win -dows NT (por ejemplo Windows 95), el comando que habr que uti -lizar ser: d:\i386\winnt /oxCmo instalar Windows NT WorkstationEl proceso de instalacin de Windows NT Workstation es bastantesimple y posee un sistema de ayudas muy elaborado. A continuacinofrecemos un ejemplo de una instalacin tpica usando TCP/IP yNetBEUI. La estacin de trabajo estar conectada a un dominio.1. Insertar el primer disquete de la instalacin de NT Workstation yarrancar el ordenador.

esde la presentacin de Windows NT Workstation y Ser -ver continuamente aparecen revisiones, services packs ytodo tipo de parches, utilidades y herramientas que pue -

den hacer que dos instalaciones que en principio eran simtricas sevuelvan completamente diferentes con el paso del tiempo.En esta seccin hemos pretendido dar informacin de forma general

con el fin de que los mtodos aqu explicados abarquen los conoci -mientos del mayor nmero posible de usuarios. Cabe la posibilidad,sin embargo, de que alguno de los ejemplos recogidos no coincidaexactamente con lo que el lector experimente en su sistema. Aun enestos casos, que intuimos sern poco frecuentes, esperamos que estadocumentacin sea una buena gua para lograr el objetivo buscado.Los procedimientos que se detallan a continuacin han sido proba -dos en versiones de Windows NT en ingls para evitar los bugsderivados de su localizacin a otros idiomas. En general es unaprctica habitual en sistemas crticos (lase servidores) instalar laversin inglesa. La mayora de las empresas siguen esta norma, noslo con Windows NT, sino con todos los sistemas operativos queutilizan.Hemos intentado agrupar el contenido de esta seccin en sub-seccio-nes para hacer ms fcil la bsqueda de informacin sobre un deter -minado tema.

Windows NT 4.0Trucos para NT Workstation y Server

1

D

2. El sistema requiere introducir el disquete 2 y pulsar Enter.3. Aparecen una serie de opciones. Elegir Setup Windows NT ypulsar Enter.4. Presionar Enter para detectar el hardware en el que estamos rea -lizando la instalacin. El sistema pedir el tercer disquete.5. Cuando la deteccin haya concluido, y si tenemos que instalar dri-vers extra, insertaremos el disquete OEM y presionaremos S paraespecificar la adicin de dispositivos.6. Una vez que todos los drivers hayan sido instalados, leer los trmi-nos de la licencia usando las teclas de avance y retroceso de pgina.Si estamos de acuerdo con ellos, pulsaremos F8 al final para acep -tarlos.7. Se mostrar una lista de discos duros y particiones. Si lo necesita -mos, podremos crear desde aqu una particin nueva. Seleccionare -mos la elegida para instalar Windows NT Workstation y presionare -mos Enter.8. Se nos preguntar qu clase de sistema de ficheros queremos utili -zar. Podremos inicializar la particin con formato FAT o NTFS. Si ele -gimos el primero de ellos, nos queda la opcin de cambiar al segun -do en cualquier momento, s iempre despus del proceso deinstalacin.10. Seleccionamos el nombre de directorio que queremos utilizarpara Windows NT y pulsamos Enter.11. Para permitir al programa de instalacin que lleve a cabo unarevisin exhaustiva del disco duro con objeto de buscar posibleserrores habr que pulsar Enter.12. En ese momento se grabarn en el disco duro una serie de fiche -ros temporales a partir de los cuales se llevar a cabo la instalacin.El programa pedir rearrancar la mquina.13. Una vez que la mquina haya rearrancado comenzar la partegrfica del proceso de instalacin.14. Pinchar en Next para que ste revise nuestro ordenador.15. El siguiente paso consiste en seleccionar el tipo de instalacin. Ennuestro caso, seleccionaremos Custom para ver el procedimientode la forma ms completa posible.16. Se nos preguntar por nuestro nombre y organizacin. Esto lopodemos cambiar posteriormente editando los valores Registered -Organization y RegisterOwner desde el HKEY_LOCAL_MACHI-NE\SOFTWARE\Microsoft\Windows NT\CurrentVersion key delregistro. Introducir los datos pedidos y pinchar en Next.17. A continuacin se nos pedir la clave del CD de instalacin (CDKey). Debe ir en una etiqueta amarilla en la parte de atrs del estuchedel mismo.18. Introducir el nombre que hayamos elegido para la mquina ypinchar en Enter.19. Escribir la contrasea del usuario Administrator y pinchar enEnter.20. Decidir si queremos crear un disco de reparacin ( EmergencyRepair Disk) y pinchar en Next.21. Seleccionar los componentes que queremos instalar y pinchar enNext.22. Pulsar en el botn de Next para comenzar con la configuracinde la red.23. Seleccionar el tipo de conexin, en nuestro caso Wired to the net -work, y pinchar en Next.24. Como hemos elegido Wired to the network se nos preguntarpor el tipo de adaptador de red. Pincharemos en Detect. Si el pro -ceso de deteccin no consigue determinar el modelo de nuestra tarje -

ta de red pero nosotros sabemos de cul se trata, seleccionaremosSelect from List y buscaremos la nuestra. Pinchar en Next.25. Elegir los protocolos que queremos instalar. En nuestro caso,TCP/IP y NetBEUI. Pinchar en Next.26. Se nos mostrarn los servicios de red. Pinchar en Next.27. Si hemos instalado TCP/IP, el proceso de configuracin nos pre -guntar si vamos a utilizar DHCP. Se trata de un servicio a travs delcual podemos obtener direcciones IP de forma dinmica de un servi -dor a tal efecto. En nuestro ejemplo responderemos No porquevamos a utilizar direcciones IP estticas.28. Introducir nuestra direccin IP, la mscara de subred y el routerpor defecto. Si no tenemos router por defecto podemos introducirnuestra propia direccin IP. Pinchando en DNS podremos especifi -car nuestros servidores de nombres, en caso de tenerlos, e introducirnuestro nombre de dominio. Pinchar en OK.29. Pinchar en Next para acceder a Services y hacerlo de nuevopara arrancar la red.30. Una vez que sta haya sido arrancada, deberemos decidir si

queremos operar en un dominio de Windows NT o en un grupode trabajo ( Workgroup). Marcaremos en Domain e introducire -mos el nombre de dominio. Si el administrador de ste ya ha aa -dido nuestra mquina al dominio (utilizando el Server Manager),pincharemos en Next. Si no, lo haremos en Create account inDomain y deberemos introducir el login del administrador y lapassword.31. Pinchar en Finish.32. Seleccionar la zona horaria en la que nos encontramos y pincharen Close.33. La ltima parte del proceso de instalacin de Windows NT tra -tar de detectar nuestra tarjeta grfica. Si la deteccin es satisfactoria,pinchar en OK. Si no se produce con xito, hacerlo en Cancel ypodremos utilizarla como una tarjeta VGA estndar.34. Pinchar en Restart Computer.Cmo instalar Windows NT ServerEl proceso de instalacin de Windows NT Server es el mismo que elde Windows NT Workstation, salvo por unas pocas excepciones:1. Necesitamos elegir el papel que nuestro NT Server va a jugar en eldominio: Standalone Serve, Primary Domain Controler (PDC) o Backup


2

El proceso de instalacinde NTWorkstationposee unsistema deayuda muyelaborado

Domain Controler (BDC). Una vez hecho esto, no podr ser cambiado(en principio).2. Debemos elegir si queremos o no instalar el Internet InformationServer.3. Tendremos que seleccionar una modalidad de licencia, ya sea porservidor o por puesto.

2 Problemas durante la instalacinI / Workstation y ServerDurante la deteccin del hardware, el programa que se est ejecutan-do es el ntdetect.com. Para ayudarnos a determinar si existen pro -blemas podemos emplear la versin de debug del ntdetect.En el directorio de soporte del CD-ROM de instalacin de WindowsNT (directorio \SUPPORT) existe un fichero llamado ntdetect.chk.Podemos seguir las siguientes instrucciones para utilizarlo, susti -tuyndolo por el ntdetect.com actual:1.Usando el comando diskcopy, crear una copia del primer disque-te de instalacin de Windows NT:diskcopy a: a:[/v]2. Copiar el programa ntdetect.chk al disquete que acabamos decrear con el nombre ntdetect.com:copy d:\support\ntdetect.chk a:ntdetect.com3. Rearrancar el ordenador con la nueva versin del disquete de ins -talacin. Se mostrar informacin sobre cada dispositivo detectadopor ntdtect.

4 Cmo borrar Windows NTI / Workstation y Server

Para borrar los ficheros creados por la instalacin de Windows NTsobre una particin FAT podemos seguir los siguientes pasos:1. Arrancar con un disquete de arranque MS-DOS que contenga elprograma deltree.exe y hacer

c:deltree winntcd progra~1deltree window~1cd \del ntldr.del ntdetect.comdel boot.inidel pagefile.sys (dependiendo de la configuracin que tengamos estefichero podra estar en otro sitio que no fuese la particin de arran -que).del bootsect.dosUna vez hecho esto los ficheros de Windows NT estaran borrados yla particin ya no sera de arranque. Es el momento de decidir si que -

remos que permanezcaas, si preferimos desacti-var esta particin comola de arranque o bien silo que deseamos es insta-lar otro sistema operativo(o, de nuevo, algn Win-dows NT) en su lugar.En caso de querer borrarWindows NT de una par-ticin NTFS lo habituales que no queramos con-servar sta. Por eso,arrancaramos el ordena-

dor con los disquetes de instalacin de Windows NT y, cuando senos d la opcin de crear/elegir particiones, seleccionaramos aque-lla donde est instalado NT y presionaramos D para borrarla yL para confirmar.Si disponemos de herramientas de manejo de particiones tambinpodramos borrar la NTFS desde ella misma o desde algn otro siste -ma operativo.

5 Instalacin manual de driversB / Workstation y ServerCuando arrancamos con el primer disquete para comenzar la instala-cin de Windows NT hay un breve momento durante el cual, en laparte superior de la pantalla, en letras blancas, se puede leer: Setup isinspecting your Hardware.... .


4

5

3 Convertir NT Workstation en NT ServerI / WorkstationWindows NT Workstation puede ser actualizado a Windows NTServer como servidor standalone, pero no como PDC o BDC.La nica manera legal de hacer esto, sin transgredir los trminosde la licencia, es mediante un proceso como el siguiente:1. Arrancar con los disquetes de NT Server.2. Pulsar Enter para acceder a la instalacin de NT.3. Pulsar Enter para detectar el hardware.4. Pulsar Enter para continuar o S si tenemos que incluir dis -positivos especiales.5. Aceptar la licencia. (Av Pg, Av Pg,... F8).6. La instalacin de NT Server detectar que Windows NT Works-tation est instalado y preguntar si deseamos actualizarlo a Ser -ver. Pulsar Enter.Los elementos instalados (red, impresoras, etc.) sern mantenidosen NT Server. Tambin los programas y los grupos.Si tenemos algn Service Pack instalado ser necesario volverlo apasar sobre el nuevo Server.

Si en ese momento presionamos la tecla F6, una vez que se ter -mine de cargar el kernel del sistema se nos pedir que seleccione -mos los drivers que queremos instalar. (Esto ocurre al final de lacarga del segundo disco, pero antes de seleccionar el tipo de insta -lacin).

6 Expiracin del perodo de evaluacin I / Workstation y Server

Puede ocurrirnos que, habiendo instalado con un CD-ROM quesabemos tiene una licencia que no es de evaluacin, al cabo de unperodo de 120 das nos aparezca el mensaje de expiracin del pero -do de evaluacin.El aviso dice que, una hora despus, se producir un shutdown y,efectivamente, al cabo de ese tiempo la pantalla se pondr azul yaparecer el mensaje END_OF_NT_EVALUATION_PERIOD (0x98).Debajo de ste podremos leer: Your NT System is an evaluation unitwith an expiration date. The trial period is over.Para solucionar esto necesitamos actualizar la copia denuestra versin de evaluacin con el Windows NT 4.0completo con licencia. (no con una versin de Upgrade).Lo primero que necesitamos hacer, en caso de que lohayamos instalado, es desinstalar el Service Pack si esanterior a la versin 3. Si se trata de sta, antes de reali -zar la actualizacin guardar una copia de los ficherossamsrv.dll, samlib.dll y winlogon.exe para res -taurarlos despus.En caso de estar seguros de que estamos manejando unalicencia de evaluacin y con el fin de evitar esta circunstan-cia, deberemos tener en cuenta que Windows NT guarda elmomento de su instalacin en la entrada del registroHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Win-dows NT\CurrentVersion\InstallDate. Lo que all aparece esel tiempo, en segundos, desde el 1 de enero de 1970.Si no sabemos a ciencia cierta si nuestra versin de Windows NT es ono de evaluacin, podemos utilizar la herramienta istrial.exe queha licenciado Systems Internals para averiguarlo.

Configuracin

7 Reducir el tiempo de espera para el arranqueI / Workstation y Server

El gestor de arranque de Windows NT nos nuestra unaserie de opciones esperando que elijamos una de ellasantes de arrancar desde la que tiene configurada pordefecto. Para ello tiene un contador que se decrementahasta cero.

Si arrancamos habitualmente de la que tenemos por defecto yqueremos hacerlo de modo desatendido, es decir, sin tener queestar delante de la consola para pulsar Enter, nos convienereducir el tiempo de espera para que no haya que sumar dichoperodo con el que tarda Windows NT en arrancar y dejar dispo -nibles todos sus servicios.Para hacer esto el mtodo es el siguiente:1. Entrar en el sistema abriendo una sesin como administrador.2. Arrancar el Panel de Control (Start, Settings, Control Panel).3. Hacer doble click en System.4. Seleccionar Start-up/Shutdown.

5. En Show list for podemosestablecer el nmero de segundosde espera para el arranque.Lo que consigue el mtodo queacabamos de ver es, simplemente,actualizar el valor de la variabletimeout en la seccin boot loa -der del fichero boot.ini. Esomismo podramos haberlo hechomanualmente de la s iguientemanera:1. Cambiar los atributos del fiche -ro a not-system y not-read-only:attrib c:\boot.ini -r -s

2. Editar el fichero y cambiar el valor de la variable, por ejemplo, a 5segundos:timeout=53. Grabar los cambios.

4. Volver a poner los atributos delfichero como estaban:attrib c:\boot.ini +r +sOtra funcin que podra sernos deinters es la de deshabilitar com-pletamente el arranque automti-co de Windows NT, es decir, queel sistema esperase siempre laintervencin del operador paraarrancar y no lo hiciese pasado uncierto tiempo. Para ello bastaramodif icar e l paso 2 mostradoanteriormente con:timeout=-1


7.1

7.2

7.3

6

9 Cambiar el nombre de organizacin

A / Workstation y ServerAl instalar Windows NT se nos pidi el nombre del propietario de lamquina y un nombre de organizacin. Si queremos cambiar estesegundo, basta con seguir el siguiente procedimiento:1. Arrancar el editor del registro.

2. Moverse hasta HKEY_LOCAL_MACHINE\Software\Micro -soft\WindowsNT\CurrentVersion.3. Veremos que al seleccionar CurrentVersion aparecen una seriede valores a la derecha. Hacer doble click sobre RegisteredOrga -nization.4. Cambiar el valor y pinchar en OK.5. Salir del editor del registro.

10 Cmo cambiar el directoriofuente de instalacinA / Workstation y ServerCada vez que instalamos un nuevo componente de Windows NT elsistema pregunta por la unidad y el directorio que tiene almacena -dos, pues es el sitio desde el que se realiz la instalacin. Si esto hacambiado debido a una modificacin del hardware o, simplemente,queremos instalar desde otro sitio (por ejemplo, hemos copiado lainstalacin de NT al disco duro), es posible cambiar este valor pordefecto haciendo lo siguiente:1. Arrancar el editor del registro.2. Moverse hasta HKEY_LOCAL_MACHINE\SOFTWARE\Micro-soft\Windows NT\CurrentVersion\SourcePath.3. Hacer doble click sobre el valor y cambiar su contenido.4. Pinchar en OK.5. Salir del editor del registro.

11 Borrar el botn de shutdownde la pantalla de loginI / Workstation y Server

Desde la pantal la delogin, uno de los botonespermitira hacer un shut-down del sistema a cual-quier usuario (para serms exactos, a cualquieraque pase por delante; seausuario o no).Para el iminar estaopcin, basta con hacerlo siguiente:1. Arrancar el editor delregistro.2. Moverse hasta HKEY_

LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Current-Version\Winlogon.3. Hacer doble click sobre ShutdownWithoutLogon.4. Cambiar el valor de ShutdownWithoutLogon de 1 a 0.5. Pinchar en OK.6. Salir del editor del registro.

12 Arrancar NT en modo DOSI / Workstation y ServerCon Windows 95 tenemos la opcin de arrancar el sistema en DOSmode. Esta posibilidad ha desaparecido con Windows NT. Paraaquellos que echen de menos el poder arrancar de esta forma, lamanera de conseguirlo es la siguiente:

8 Sesiones DOSA / Workstation y Server

En el directorio SYSTEM32 de Windows NT podemos poner unfichero llamado config.nt que es el encargado de decirle al siste -ma cmo tiene que ejecutar las sesiones MS-DOS. De esta forma,podemos incluir en dicho archivo lneas como la siguiente:device=%systemroot%\system32\ansi.sys

Al arrancar nuestra sesin con el command.com se cargarn losdrivers software contenidos en l.Respecto al autoexec.bat, podemos hacer que sea interpretado ono con el siguiente mtodo:1. Arrancar el editor del registro .2. Moverse hasta HKEY_CURRENT_USER\Software\Micro -soft\Windows NT\CurrentVersion\Winlogon\ParseAutoexec.3. Poner el valor a 1 si queremos que se interprete el autoe -xec.bat o a 0 si no.4. Salir del editor del registro.


9

8

11

1. Arrancar el editor del registro.2. Ir hasta HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Win -dows NT\CurrentVersion\Winlogon.3. Hacer doble click sobre el valor Shell.4 . El valor por defecto ser explorer .exe. Cambiarlo acommand.com o a cmd.exe.5. Pinchar en OK y salir del editor del registro.6. Rearrancar el ordenador.En HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon podramos tambin poner el antiguoprogman.exe para utilizarlo en sustitucin del explorer.exe.

14 Establecer nuestro browser por defecto

A / Workstation y ServerCuando arrancamos un browser que no es el que tenemos por defecto suelepreguntar si queremos establecerlo como browser por defecto. En casode que esta rutina est desactivada o utilicemos un browser que no realice

esta operacin podemos ejecutar su asignacin de la manera siguiente:1. Arrancar el editor del registro.2. Moverse hasta HKEY_CLASSES_ROOT\http.3 . Expandir e l rbol y moverse hasta HKEY_CLASSES_ROOT\http\shell\open\command.4. Hacer doble click sobre Default y llenar el valor con el path ylas opciones de nuestro browser, por ejemplo:E:\Program Files\Internet Explorer\iexplore.exe -nohome (para InternetExplorer),oE:\Program Files\Netscape\Communicator\Program\netscape.exe -h%1 (para Netscape Navigator).5. Pinchar en OK.6. Moverse hasta HKEY_CLASSES_ROOT\http\shell\open\ddee -xec\Application y hacer doble click en el valor Default paraasignarle el nombre de aplicacin. (NSShell para Netscape, IEx -plore para Internet Explorer, etc.).7. Asignar icono.8. Moverse hasta HKEY_CLASSES_ROOT\http\DefaultIcon. Hacerdoble click en Default y rellenar el valor, por ejemplo:%SystemRoot%\system32\url.dll,0 (para Internet Explorer)oE:\Program Files\Netscape\Communicator\Program\netscape.exe,0(para Netscape Navigator).9. Si vamos a utilizar HTTPS deberemos repetir lo anterior en laentrada HKEY_CLASSES_ROOT\https\shell\open\command.10. Guardar los cambios y cerrar el editor del registro.

15 Cambiar la alerta automticaA / Workstation y ServerPor defecto, cuando el espacio libre en una particin es inferior al 10por ciento de su tamao aparece un evento asncrono con identifica -dor ID 2013 con el mensaje: The disk is at or near capacity. You may needto delete some files.

A travs del visor de eventos (event vie -wer) podemos distinguir tres tipos dife -rentes de logs:Log de aplicacin ( Application log).Log de sistema ( System log).Log de seguridad (Security log).Cada uno de ellos es redirigido a su corres-pondiente fichero enel directorio %SYS -TEMROOT%\SYS-TEM32\CONFIG,que aumenta detamao a medidaque estos archivos sevan llenando.Por cuestiones derendimiento delespacio en disco nospuede interesar cam-biar el directorio aotra unidad. Lospasos a seguir para ello son los siguientes:1. Arrancar el editor del registro.2. Moverse hasta la entradaHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog.

3. Bajo esta entrada hay tres sub-entra -das: Application, Security y Sys -t e m . S e l e c c i o n n d o l a s v e r e m o s u nv a l o r F i l e p a r a c a d a u n a d e e l l a s .Haciendo doble click sobre l podre -m o s i r c a m b i a n d o s u c e s i v a m e n t e e lvalor al lugar en el que deseemos colo -

car los tres ficheros y pulsar OK paraaceptar los cambios.4. Cerrar el editor del registro y rearrancarel ordenador para que se active la nuevaconfiguracin.


12

14

13

13 Cambiar el lugar donde se almacenan los logs de eventosA / Workstation y Server

Dependiendo del tamao de nuestro disco duro es posible que quera-mos variar el valor del porcentaje que lanza el evento; aumentndolo siel disco es pequeo o disminuyndolo si tiene mucha capacidad.Para ello podemos proceder como en el siguiente ejemplo:1. Arrancar el editor del registro.2. Moverse hasta la entrada HKEY_LOCAL_MACHINE\SYS -TEM\CurrentControlSet\Services\LanmanServer\Parameters.3. Si se cuenta con el valor de sub-entrada DiskSpaceThreshold,hacer doble click sobre l; si no existe seleccionar New DWordvalue desde el men de Edit para crearlo y, una vez realizado,hacer doble click sobre l.4. En decimal, introducir un valor entre 0 y 99.5. Pinchar en OK.6. Rearrancar la mquina.

Ncleo del sistema

16 El proceso de arranque de Windows NTA / Workstation y Server

Ficheros requeridos para el arranque1. Ntldr: Es un fichero del sistema, oculto y de slo lectura, que seocupa de la carga del sistema operativo.2. Boot.ini: Es un fichero del sistema, de slo lectura, que se utilizapara construir el men de seleccin de carga de arranque del sistemaoperativo en los ordenadores basados en procesador Intel. (Boot Loa-der Operating System Selection) .3. Bootsect.dos: Es un fichero del sistema, oculto, cargado por Ntldrsi se selecciona otro sistema operativo.4. Ntdetect.com: Es un fichero del sistema, oculto y de slo lectura,usado para examinar el hardware disponible y para contruir una lis -ta del mismo.5. Ntbootdd.sys: Este fichero es usado por sistemas que arrancandesde una unidad de disco SCSI.Ficheros cargados en el arranque1. Ntoskrnl.exe: Es el kernel de Windows NT.

2. System: Contiene un conjunto de parmetros de configuracin.3. Device drivers: Son ficheros para manejar diferentes dispositivos.4. Hal.dll: Hardware Abstraction Layer.Secuencia de arranque1. Se ejecutan las rutinas POST ( Power On Self Test) de autocomproba-cin.2. El MBR (Master Boot Record) es cargado en memoria.3. El sector de arranque de la particin activa se carga en memoria.4. Se carga y ejecuta Ntldr desde el sector de arranque.5. El procesador cambia su modo de ejecucin; del real al de 32 bits.6. Ntldr arranca los drivers bsicos necesarios para manejar sistemasde ficheros. Estos estn contenidos en el propio Ntldr y pueden tratartanto sistemas de ficheros FAT como NTFS.7. Ntldr lee el fichero Boot.ini.8. Ntldr carga el sistema operativo seleccionado. Si se trata de otrosistema que no sea Windows NT, Ntldr carga y ejecuta Bootsect.dosy pasa el control al otro sistema. Si lo que se ha seleccionado es Win -dows NT, Ntldr ejecuta Ntdetect.com.9. Ntdetect.com examina el hardware del ordenador y enva la listaresultante a Ntldr, que la incluye en HKEY_LOCAL_MACHINE\HARDWARE.10. Ntldr carga Ntoskrnl.exe, Hal.dll y los drivers incluidos (Systemhive).11. Ntldr selecciona, entre los drivers incluidos, los configurados parael arranque.12. Ntldr le pasa el control a Ntoskrnl.exe. Termina el proceso dearranque y comienza la fase de carga.

17 El registro A / Workstation y ServerEl registro de Windows NT es la evolucin de los ficheros .ini queexistan originalmente en Windows y viene a solucionar los proble -mas de limitacin de tamao, lentitud de acceso, etc.Est estructurado de forma jerrquica. Los manejadores HKEY_ sonutilizados por los programas para acceder al sistema. Son lossiguientes:1. HKEY_LOCAL_MACHINE: Contiene informacin sobre la confi -guracin del hardware y el software instalado.2 . HKEY_CLASSES_ROOT: Es s implemente un enlace aHKEY_LOCAL_MACHINE\SOFTWARE\Classes y contiene enlacesentre aplicaciones y tipos de ficheros, as como informacin sobreOLE.3. HKEY_CURRENT_CONFIG: Es un enlace a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profi-les\Current y contiene informacin acerca de la configuracin actual.4 . HKEY_CURRENT_USER: Se t rata de un enlace aHKEY_USERS\ y contiene informacin relaciona -da con los usuarios que estn actualmente en sesin: entorno, cone -xiones de red, impresoras, etc.5. HKEY_USERS: Contiene informacin acerca de los profiles d eusuario cargados, incluyendo .default , que es el profile de usuario pordefecto.Cada uno de estos sub-rboles tiene un cierto nmero de entradasque, a su vez, poseen sub-entradas. Cada entrada/sub-entrada pue -de tener un nmero determinado de valores con tres campos:El nombre del valor. (por ejemplo, Wallpaper).El tipo del valor. (por ejemplo, REG_SZ).


16

El registro deWindows NTes la evolucinde los ficheros.ini queexistanoriginalmenteen Windows

El actual valor del valor. (por ejemplo, c:\bmps\garfield.bmp).Para editar el registro existen dos herramientas disponibles con Win-dows NT: regedit.exe y regedt32.exe. Las facilidades de bsquedaque ofrece regedit.exe son mejores, pero esta herramienta no soportatodos los tipos de valor del registro de Windows NT.Los tipos de datos disponibles en el registro son los siguientes:1. REG_BINARY: Es un conjunto de datos raw, es decir, sin ningnformato concreto reconocible por Windows NT.2. REG_DWORD: Es un double word o, lo que es lo mismo, 4 bytesque pueden ser representados en formato binario, hexadecimal odecimal.3. REG_SZ: Es una cadena de texto.4. REG_EXPAND_SZ: Es una cadena de texto que contiene unavariable. (por ejemplo, %systemroot%).5. REG_MULTI_SZ: Es una cadena formada por mltiples lneasseparadas entre s por un caracter null.(regedit,exe no soporta los tipos REG_EXPAND_SZ y REG_MUL-TI_SZ).Los ficheros que componen el registro se guardan en el directorio%systemroot%\system32\config consisten en:1. SAM - HKEY_LOCAL_MACHINE\SAM2. SECURITY - HKEY_LOCAL_MACHINE\Security3. software - HKEY_LOCAL_MACHINE\Software4 . system - HKEY_LOCAL_MACHINE\System & HKEY_CURRENT_CONFIG5. default - HKEY_USERS\.DEFAULT6. Ntuser.dat - HKEY_CURRENT_USER (Este fichero se guarda en%SystemRoot%\Profiles\%username%).En este directorio existen tambin otros ficheros con diferentes exten-siones:1. alt: Contienen una copia de seguridad del HKEY_ LOCAL_MACHI-NE\System hive. Slo System tiene un fichero a .alt.2. log: Son logs de los cambios hechos en las entradas y valores.3. sav: Se trata de una copia de seguridad del fichero.

18 Cambiar ficheros del sistemausados en el arranqueA / Workstation y ServerSi intentamos reem-plazar cualquierfichero del sistemade Windows NTaparecer un men -saje diciendo queste se encuentraactualmente bloque-ado. El Resource Kit de Windows NT nos proporciona una aplicacin de32 bits llamada MV.EXE que permite que estos ficheros sean cambia-dos para el siguiente rearranque.La sintaxis de este comando es la que se muestra en el ejemplo:c:\>mv /x /d d:\temp\ntfs.sys d:\winnt\system32\drivers\ntfs.sysEl /x significa que no se debe guardar una copia de seguridad delfichero que vaya a ser reemplazado. Si no se especifica esta opcin,se crear un subdirectorio oculto del sistema llamado deleted conla copia original del fichero.El /d indica que no se copie el fichero hasta el momento del nuevorearranque.


La BSOD (Blue Screen Of Death) es la pantalla azul de texto que aparece cuando se produceuna cada o crash del sistema. Los datos que se nos muestran son demasiado crpticos paraun usuario normal, pero a un administrador avanzado pueden serle de gran utilidad paradeterminar las causas de la cada.Windows NT, como sistema operativo, tiene dos niveles o capas de funcionamiento:el modo usuario y el modo kernel. El primero de ellos trabaja en el nivel de priori -dad ms bajo (Ring 3), est limitado al espacio de memoria que se le haya asignadoy no tiene acceso directo a los dispositivos hardware. Si uno de los programas deusuario tiene un error, NT lo detendr y el resto de las aplicaciones no se vernafectadas.El modo kernel es mucho ms rpido (Ring 0) y, con Windows NT 4.0, incluso los drivers devdeo y los de impresoras corren en esta capa. Este modo tiene acceso directo a la memoriay al hardware, lo cual implica que los errores no son recuperables y llevan consigo el rea -rranque del sistema.A travs de la BSOD es posible obtener algunos datos sobre los errores producidos enmodo kernel. Esta est dividida en secciones que muestran diferentes aspectos informati-vos. A continuacin explicaremos brevemente cada una de las secciones.Seccin 1Esta seccin slo aparecer si el sistema ha sido arrancado con /debug o /crashde -bug. Si queremos habilitar la opcin de debug podemos seguir los siguientes pasos:1. Modificar el fichero boot.ini para que sea editable:attrib c:\boot.ini -r -s2. Editar el boot.ini y, en la lnea que especifica el arranque de Windows NT, aadir elparmetro /debug si queremos que el sistema cargue el debugger del kernel en memoriaen el momento del arranque, o /crashdebug si lo que pretendemos es que el sistema car -gue el debugger del kernel pero que lo descargue al pagefile:[operating systems]multi(0)disk(0)rdisk(0)partition(0)\WINDOWS=Windows NT /debug3. Grabar el fichero.4. Devolverle sus atributos originales:attrib c:\boot.ini +r +sSeccin 2Esta seccin nos muestra el cdigo de error (BugCheck) tal y como est definidoe n l a f u n c i n d e l s i s t e m a K e B u g C h e c k E x ( ) . P o r e j e m p l o , s i e l B u g c h e c k e s0x0000000A IRQL_NOT_LESS_OR_EQUAL, esto es caracterstico de los drivers y sig-nifica que un proceso ha intentando acceder a memoria paginable en un nivel dema -siado alto.Para una descripcin completa y detallada de los cdigos de error de Windows NT, se puedeconsultar la URL http://support.microsoft.com/support/kb/articles/q103/0/59.asp.Seccin 3En esta seccin se listan todos los drivers que haban sido cargados hasta el momento enque se produjo el error. Est dividida en dos grupos de tres columnas cada uno. El primeroindica la fecha y hora en que ese driver se ha aadido al sistema. (Ser necesario convertirla cifra utilizando la herramienta cvtime.exe porque est en segundos contando desde el1 de enero de 1970).Seccin 4En esencia, en esta seccin se muestra un volcado de la pila con las direcciones que hansido usadas por el mdulo que ha producido el error.Seccin 5Depende de las opciones de debug con que hayamos arrancado el sistema. Bsicamentenos muestra los parmetros de comunicacin y si ha sido creado un fichero de dump(.dmp) con el resultado del volcado de memoria.

19 La informacin aparece en la BSODA / Workstation y Server

18

Si no tenemos el Resource Kit de Windows NT podemos hacer lo mis-mo que hara esta herramienta de forma manual actualizando elregistro de la siguiente forma:1. Arrancar el editor del registro.(regedt32.exe, no regedit.exe).2. Moverse hasta HKEY_LOCAL_MACHINE\SYSTEM\Current -ControlSet\Control\Session Manager.3. Hacer doble click sobre PendingFileRenameOperations.4. La primera lnea corresponde al nombre del fichero que va a reem-plazar al actual, con \??\ delante. Por ejemplo:\??\d:\temp\ntfs.sys5. La segunda lnea es el fichero reemplazado con !\??\ delante.Por ejemplo:!\??\d:\winnt\system32\drivers\ntfs.sys6. Pinchar en OK.7. Salir del editor del registro.Una vez que la operacin se haya realizado el valor de Pen -dingFileRenameOperations ser borrado automticamente delregistro.

Escritorio

20 Cambiar el color de fondoI / Workstation y Server

El color de fondo del escritorio puede ser establecido de la siguientemanera:1. Arrancar el editor del registro (regedt32.exe).2. Moverse hasta HKEY_USERS\DEFAULT\Control Panel\Colors.3. Hacer doble click en Background.4. Cambiar el valor (por ejemplo, 0 0 0 para ponerlo en negro) y pin -char en OK.5. Salir del editor del registro.

21 Cambiar el fondoI / Workstation y ServerEs posible establecer manualmente el fichero grfico que queremosvisualizar en el escritorio de Windows NT mediante el procedimien -to siguiente:1. Arrancar el editor del registro (regedt32.exe).2. Ir hasta HKEY_USERS\.DEFAULT\Control Panel\Desktop.3. Hacer doble click en Wallpaper.

4. Introducir el path del fichero (por ejemplo, c:\bmp\gar -field.bmp).5. Pinchar en OK y salir del editor.

22 Posicionar el fondo en cualquier lugar

I / Workstation y Server

Normalmente el fondo del escritorio ( wallpaper) se muestracentrado en la pantalla. Podemos hacer que aparezca en lascoordenadas que nosotros queramos editando manualmente elregistro. El procedimiento a seguir es el que apuntamos a con -tinuacin:1. Arrancar el editor del registro (regedt32.exe).2. Moverse a HKEY_CURRENT_USER\Control Panel\Desktop.3. Desde el men Edit seleccionar Add Value.4. Introducir el parmetro WallpaperOriginX de tipo REG_SZ ypinchar en OK.5 . E l va lor requer ido es e l nmero de pixels desde e l mar -gen izquierdo del escr i tor io hasta e l borde izquierdo de laimagen.6 . Seleccionar nuevamente Add Value desde el men deEdit e introducir el parmetro WallpaperOriginY. Es elnmero de pixels desde el margen superior del escritorio hastael de la imagen.7. Salir y volver a entrar en el escritorio para que los cambios tenganefecto.


20

21

22

23 Agregar un elemento al men del ratn

I / Workstation y ServerCuando pulsamos el botn derecho del ratn sobre un fichero apare-ce un men desplegable. Para aadir una nueva opcin a ste pode -mos seguir los siguientes pasos:1. Arrancar el editor del registro (regedt32.exe).2. Expandir HKEY_CLASSES_ROOT pinchando el signo +.3. Expandir la tecla Unknow.4. Pinchar en Shell y abrir el men desplegable con el botn dere -cho del ratn.5. Seleccionar New.6. Seleccionar Key.7. Introducir el nombre que queremos que se muestre y pinchar enEnter.8. Con el botn derecho sobre la nueva tecla pinchar en New.

9. Volver a seleccionar Key, escoger el nombre Command y pin-char en Enter.10. Pinchar en el recientemente creado Command y hacer dobleclick sobre Default.11. Introducir el path y el nombre del ejecutable seguido de %1 dela forma:d:\\\ %112. Cerrar el editor del registro.De esta forma, cuando pulsemos con el botn derecho del ratnsobre un fichero aparecer la nueva opcin.

24 Deshabilitar el botn derecho del ratn I / Workstation y ServerE n d e t e r m i n a d o s c a s o s , p o r c u e s t i o n e s d e s e g u r i d a d ,p u e d e i n t e r e s a r n o s q u e l o s u s u a r i o s n o t e n g a n a c c e s o a lm e n d e c o n t e x t o q u e a p a r e c e a l p u l s a r e l b o t n d e r e c h od e l r a t n .En los sistemas que tengan instalada la segunda versin de ServicePack o bien una superior podemos seguir el siguiente procedimiento:1. Arrancar el editor del registro.2. Moverse hasta HKEY_CURRENT_USER\Software\Micro -soft\Windows\CurrentVersion\Policies\Explorer.3. Desde el men de Edit seleccionar New y DWord Value.

4. Introducir el parmetro NoViewContextMenu y pulsar Enter.5. Hacer doble click en el nuevo valor para ponerlo a 1 y pulsaren OK.6. Cerrar el editor del registro.7. Salir del escritorio y volver a entrar para que se activen los cam-bios.Poniendo este valor a 0 o simplemente borrndolo del registrorecuperaremos la situacin anterior.

26 Agregar las funcionalidades del panel de control al men StartI / Workstation y Server

Podemos tener disponibles todos los applets del Panel de Controldirectamente a partir del men de la tecla Start haciendo lo siguiente:1. Crear una nueva carpeta bajo el men de Start.2. Darle el nombre: Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}3. Una vez introducida la anterior cadena, se renombrar automtica -mente a Control Panel y todos los applets del Panel de Control semostrarn como sub-objetos.4. Si hay problemas de visualizacin, pulsar F5 para refrescar la pan-talla o salir y volver a entrar en el escritorio.


Cuando entramos en el escritorio se nos muestra el mensaje Click here to begin sealando ala tecla Start de la barra de tareas. Si consideramos que este mensaje es superfluo y que -remos deshabilitarlo, podemos hacer lo siguiente:1. Arrancar el editor del registro.2. Moverse hasta HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVer -sion\Policies\Explorer.3. Hacer doble click sobre NoStartBanner y cambiar el valor a 01 00 00 00.4. Pinchar en OK.5. Cerrar el editor del registro.

25 Cmo hacer que desaparezca el mensajeClick here to begin

I / Workstation y Server23

24

27 Borrar el histrico de RunI / Workstation y Server

En el men de la tecla Start la opcin Run nos permite ejecutar des-de all cualquier programa del disco slo con introducir su nombre (opath+Nombre). Run tiene un histrico que almacena los ltimos pro-gramas ejecutados. Para borrarlo podemos hacer lo siguiente:1. Arrancar el editor del registro.2. Moverse a HKEY_CURRENT_USER\Software\Microsoft\Win -dows\CurrentVersion\Explorer\RunMRU. Aqu se almacenan,como una serie de valores a-z, las entradas del histrico.3. Seleccionar la entrada que queremos borrar.4. Pulsar la tecla Supr o seleccionar Edit - Delete y confirmarcon Yes.5. Hacer doble click en el valor MRUList y borrar la letra corres -pondiente a la que acabamos de suprimir.6. Pinchar en OK para salvar los cambios.7. Cerrar el editor del registro.

29 Habilitar el auto-raise del ratnI / Workstation y ServerEs posible configurar Windows para, al estilo de X-Window, hacerque las ventanas se activen cuando nos movemos con el ratnsobre ellas.Podremos seguir las siguientes pautas:1. Arrancar el editor del registro.2. Moverse hasta HKEY_CURRENT_USER\Control Panel\Mouse.3 . Si existe e l valor ActiveWindowTracking, hacer dobleclick sobre el mismo para ponerlo a 1. En caso contrario,se lecc ionar New y DWord desde Edi t y c rear lo convalor 1.4. Pinchar en OK.5. Cerrar el editor del registro.6. Salir de la sesin y volver a entrar para que los cambios surtanefecto.

30 No guardar los cambios del escritorio al salir de la sesinI / Workstation y Server

Por defecto, al salir de una sesin todos los cambios relativos a ven -tanas abiertas, posicin de los elementos, etc. quedan almacenadosen el profile del usuario.Para evitar que Windows NT realice este grabado automtico pode -mos utilizar el siguiente procedimiento:1. Arrancar el editor del registro.2. Moverse hasta HKEY_CURRENT_USER\Software\Micro -soft\Windows\CurrentVersion\Policies\Explore.3. Desde el men de Edit seleccionar New y DWord.4. Crear el valor NoSaveSettings.5. Hacer doble click sobre el nuevo valor y ponerlo a 1.Esto tambin puede hacerse con carcter general para todo eldominio usando el editor de polticas de la siguiente manera:1. Arrancar el editor de polticas (poledit.exe).2. Abrir nuestra poltica de dominios o crear una nueva.3. Hacer doble click en Default User.4. Expand Shell y Restrictions.5. Marcar Dont save settings at exit.6. Pinchar en OK.7. Grabar y salir del editor.


27

3028 Habilitar el snap-to del ratn I / Workstation y ServerSnap-to es la caracterstica que hace que el puntero del ratn se mueva automticamentehasta la opcin por defecto de los dilogos. Para activar dicha funcionalidad podremosseguir los siguientes pasos:1. Arrancar el editor del registro.2. Moverse hasta HKEY_CURRENT_USER\Control Panel\Mouse.3. Si existe el valor SnapTo-DefaultButton, hacer dobleclick sobre el mismo paraponerlo a 1. En caso con-trario, seleccionar New yString desde Edit y cre-arlo con valor 1.4. Pinchar en OK.5. Cerrar el editor delregistro.6. Salir de la sesin y vol -ver a entrar para que loscambios surtan efecto.

28

31 Hacer que el fondo del escritorioocupe toda la pantalla

I / Workstation y ServerEsto est contemplado en las distribuciones de Windows NT que tie -nen Start, Settings, Control Panel, Desktop y Plus! mar -cando la check box Stretch desktop wallpaper to fill the screen.Si no tenemos esta caracterstica o, simplemente, queremos tener unmtodo manual de hacerlo para incluirlo en un script de logon el pro-cedimiento sera el siguiente:1. Arrancar el editor del registro.2. Moverse hasta HKEY_CURRENT_USER\Control Panel\Desktop.3. Desde el men de Edit, seleccionar New y String.4. Introducir el parmetro WallpaperStyle y pulsar Enter.5. Hacer doble click sobre el nuevo parmetro y ponerlo a 2 siqueremos que el fondo se alargue para ocupar toda la pantalla, o a0 si preferimos que se nos muestre en su tamao original.6. Pinchar en OK.7. Cerrar el editor del registro.Saliendo de la sesin y volviendo a entrar los cambios se harn efec -tivos. Tambin podemos hacerlo refrescando la pantalla al hacercambios a travs del applet Desktop del Panel de Control.

32 Crear un maletn de intercambioI / Workstation y ServerEl maletn (My Briefcase) sirvepara sincronizar mltiples copiasde ficheros y mantener accionestales como modificaciones, crea-cin de nuevos archivos y borra-dos.Despus de la instalacin deWindows NT deberamos tener-lo disponible a travs de un ico-no en el escritorio. De cualquiermanera, si lo hemos perdido oborrado podemos volverlo a cre-ar desde la lnea de comandos odesde la caja de Run con laorden syncapp. Tambin con el botn derecho del ratn sobre el escri-torio seleccionando New y Briefcase.Cmo usar el maletnSi consideramos que el maletn de intercambio puede sernos de pro -vecho, el mtodo habitual de utilizacin es el siguiente:1. Introducir un disquete en el ordenador.2. Crear un nuevo maletn.3. Copiar los ficheros del disco duro al nuevo maletn.4. A partir de ahora los ficheros podrn editarse desde el disco duro. Losque hay en el disquete slo podrn editarse en otros ordenadores.5. Para sincronizar las carpetas depus de haber hecho cualquiercambio habr que pinchar el botn de Update All del men delmaletn. Se mostrarn las modificaciones y podremos determinar siqueremos llevar a cabo las actualizaciones.Es importante recordar que los ficheros deben ser MOVIDOS y NOCOPIADOS o se destruirn las asociaciones entre los mismos.

Sistemas de ficheros

33 Convertir una particin FAT en NTFSB / Workstation y ServerWindows NT nos proporciona la herramienta para realizar esta con -versin. Para utilizarla desde el prompt del sistema slo es necesariointroducir el comando:convert d: /fs:ntfsEste comando no tiene vuelta atrs, es decir, no hay forma de conver -tir una particin NTFS a FAT.En caso de que la particin que hemos convertir a NTFS sea la parti -cin de arranque de Windows NT, el cambio tendr lugar en elsiguiente rearranque del sistema.Despus de la conversin, los permisos de los ficheros quedarn estable-cidos como Full Control para el grupo Everyone, a diferencia de loque ocurre si instalamos directamente sobre NTFS, que los permisos sonlos que la instalacin de Windows NT considera que es lo correcto.

34 Usar un sistema de ficherosHPFS bajo NT 4.0A / Workstation y ServerLos sistemas de ficheros HPFS no son soportados en la versin 4.0 de NT,pero s en la 3.51. Para poder utilizarlos la va ms sencilla es actualizarNT 3.51 a 4.0, lo cual retiene el soporte para HPFS. Otro mtodo sera ins-talar manualmente el driver de la 3.51 en Windows NT 4.0, pero hay quetener en cuenta que esto no est soportado por Microsoft.Para seguir este segundo mtodo podemos hacer lo siguiente:1. Copiar el fichero pinball.sys de la versin 3.51 en el directorio%SystemRoot%\system32\drivers del la 4.0.2. Arrancar el editor del registro.3. Moverse hasta HKEY_LOCAL_MACHINE\SYSTEM\Current -ControlSet\Services4. Desde el men de Edit, seleccionar New Key.5. Cuando aparezca la peticin de entrada introducir Pinball comonuevo Key Name manteniendo el campo class vaco y pinchar en OK.6. Marcar la nueva entrada Pinball en el panel izquierdo del editory seleccionar New Dword desde el men de Edit.7. Introducir una sub-entrada ErrorControl y pinchar en OK.8. Hacer doble click en ErrorControl y ponerlo a 0x1.9. Marcar Pinball nuevamente y seleccionar New String desde elmen de Edit.


34

32

10. Introducir una sub-entrada Group y pinchar en OK.11. Hacer doble click en Group y darle el valor Boot file system.12. Volver a marcar Pinball y seleccionar New DWord desde elmen de Edit. Darle el nombre Start.13. Pulsar OK.14. Hacer doble click en Start y ponerlo a 0x1.15. Marcar otra vez Pinball y volver a seleccionar New DWorddesde el men de Edit.16. Introducir el nombre Type y pinchar en el OK.17. Hacer doble click sobre Type y poner su valor a 0x2.18. Cerrar el editor del registro.19. Arrancar de nuevo el ordenador.

35 Leer una particin NTFS desde DOSB / Workstation y ServerPuede hacerse utilizando la aplicacin NTFSDos de Systems Inter-nals que permite un acceso de slo lectura a particiones NTFS. Existetambin una extensin llamada NTFSDos Tools que permite unacceso de escritura, aunque bastante limitado.

36 Cambiar el nmero de serie a un discoB / Workstation y ServerEl nmero de serie se encuentra en el sector de arranque ( Boot Block)de cada volumen. En las particiones FAT es de 4 bytes, empezandoen el offset 0x27. En las NTFS es de 8 bytes partiendo del offset 0x48.Para modificar esas posiciones es necesario contar con un editor desectores. (por ejemplo, el Diskprobe del Resource Kit).

38 Ver los permisos desde la lnea de comandos

B / Workstation y ServerEl Resource Kit de Windows NT proporciona una utilidad llamadaperms.exe que permite visualizar desde el prompt del sistema lospermisos que tiene un usuario sobre un determinado fichero. Su sin -taxis es la siguiente:perms \


El Master Boot Block es, en la arquitecturaIntel, el registro del disco duro al cual sedirigen las rutinas de arranque de la BIOSpara, entre otras cosas, saber cmo estdividido el disco y cul es la particin acti-va, es decir, la particin de arranque.A continuacin veremos un mtodo parasalvar y restaurar este sector usando elDiskprobe del Resource Kit de WindowsNT.1. Backup del Master Boot Block:a. Arrancar Diskprobe.b. Desde Drives seleccionar PhysicalDrive.c. Desde el dilogo de Open Physical Dri-ve seleccionar el disco que contiene elMaster Boot Block.d. Activarlo desde el manejador (pincharen Set Active) y pinchar en Close.e. Desde el men de sectores pinchar enRead.

f. Aceptar el valor de 0 en Starting Sec -tor y el de 1 en Number of Sectors.g. Desde el men File seleccionar SaveAs e introducir el nombre de fichero.h. Cerrar Diskprobe.2. Restore del Master Boot Block.a. Arrancar Diskprobe.b. Desde el men de File seleccionarOpen y abrir el fichero donde previa -mente tenamos nuestra copia del MasterBoot Block.c. Desde Drives seleccionar PhysicalDrive y el disco en el que vamos a restau -rar el bloque.d. Desde la caja del manejador anular laopcin de Read-Only y pinchar en SetActive y luego en close.e. Desde el men de sectores, seleccionarWrite con el valor de Starting Sector a0 y pinchar en Write it.f. Cerrar Diskprobe.

37 Guardar y restaurar el Master Boot BlockA / Workstation y Server

39 Los ficheros $ de los sistemas de ficheros NTFSI / Workstation y ServerSi tenemos Windows NT instalado sobre una particin NTFS en laraz de nuestra particin de arranque podemos ver una serie deficheros que comienzan por el caracter $. Estos archivos estnocultos y almacenan informacin sobre nuestro volumen NTFS.El atributo que hace que stos estn ocultos no puede ser cambia -do. De esta forma, Windows NT los protege para que no puedanser borrados.

La lista y descripcin de los ficheros de informacin NTFS es lasiguiente:1. $MFT: Tabla maestra de ficheros.2. $MFTMIRR: Copia de los primeros 16 registros de la tablamaestra de ficheros.3. $LOGFILE: Log de los cambios realizados en el volumen.4. $VOLUME: Contiene informacin sobre el volumen, nmerode serie, fecha y hora de creacin, as como dirty flag.5. $ATTRDEF: Guarda definiciones de atributos.6. $BITMAP: Contiene el mapa de clusters del dispositivo.7. $BOOT: Bloque de arranque.8. $BADCLUS: Mantiene una lista de los clusters defectuosos.9. $QUOTA: Informacin de ocupacin del volumen. (Slo se uti -liza en versiones superiores a NT 4.0).10. $UPCASE: Mapas de traslacin de caracteres (de minsculas asu versin en maysculas).Como ya hemos dicho, estos ficheros permanecen ocultos. Paraver uno de ellos es necesario utilizar las opciones apropiadas delcomando dir. Por ejemplo:dir /ah $BITMAP

39

Rendimiento del sistema

40 Los salvapantallasB / Workstation y Server

Algunos salvapantallas (por ejemplo el de las tuberas) pueden usary abusar de los cycle off del Server. Esto se manifiesta en que lasestaciones de trabajo reciben datos de ste muy despacio.En la mayora de los casos se le echa la culpa al servidor, diciendoque Windows NT es lento, que la mquina est sobrecargada o bienque el hardware est defectuoso.

Si el administrador profundiza un poco en el asunto, enseguida com-prueba que desde el propio NT Server se trabaja rpido y bien. Laculpa la tendr quizs la red.Pero contra otros servidores hay que decir que en iguales circunstan -cias no se manifiestan ese tipo de problemas.En general es conveniente usar un salvapantallas negro sobre Win -dows NT Server en caso de que sea necesario utilizar uno.

41 Rendimiento del procesadorB / Workstation y ServerPodemos usar el Performance Monitor (Start, Programs,Administrative Tools y Performance Monitor) para poder vercunto tiempo pasa el sistema esperando los recursos de la CPU.Para ello hay que hacer lo siguiente:

1.Arrancar el Performance Monitor.2.Pinchar el botn + (En caso de que la barra de ttulos no seencuentre visible presionar T).3.Desde aqu podemos ver la cola de requerimientos del procesador.

42 Rendimiento de los discosB / Workstation y ServerCon la orden diskperf -y desde el prompt del sistema podremos uti-lizar el Performance Monitor para controlar la actividad de los discosa partir del siguiente arranque del sistema.


40.1

40.2

43 Aprovechamiento de los discosI / Workstation y ServerUn concepto a tener en cuenta a la hora de crear un sistema deficheros es el del aprovechamiento del espacio de almacena -miento en el disco duro. Si tenemos definido el tamao de blo -que a 512 bytes, el cluster o bloque lgico ser un mltiplo deesta cantidad.Cuando creamos o copiamos un fichero, la parte sobrante del lti -mo cluster se desaprovecha; es decir, el siguiente fichero que alma -cenemos comenzar en un nuevo cluster. Esto quiere decir que simanejamos un gran nmero de ficheros de tamao muy pequeoy tenemos definido un tamao grande de cluster, estaremossiguiendo una mala poltica de aprovechamiento de disco. Sinembargo, si manejamos pocos ficheros pero de gran tamao ydefinimos un tamao de cluster pequeo sobrecargamos las tablasde localizacin de ficheros.Por defecto, el tamao de cluster para particiones FAT es elsiguiente, dependiendo del tamao de la particin:Menor de 32 Mbytes: 1 sector/cluster (512 bytes).Entre 32 y 64 Mbytes: 2 sectores/cluster (1 Kbyte).Entre 64 y 128 Mbytes: 4 sectores/cluster (2 Kbytes).Entre 128 y 255 Mbytes: 8 sectores/cluster (4 Kbytes).Entre 256 y 511 Mbytes: 16 sectores/cluster (8 Kbytes).Entre 512 y 1.023 Mbytes: 32 sectores/cluster (16 Kbytes).Entre 1.024 y 2.047 Mbytes: 64 sectores/cluster (32 Kbytes).Entre 2.048 y 4.095 Mbytes: 128 sectores/cluster (64 Kbytes).De esto se deduce fcilmente la razn de que no se recomiendenvolmenes mayores de 511 Mbytes formateados en FAT, ya que elespacio potencial perdido es desmesurado.Los tamaos de cluster por defecto para NTFS son:Menor de 512 Mbytes: 1 sector/ cluster (512 bytes, o el tamao delsector fsico si ste es mayor de 512 bytes).Entre 512 y 1.024 Mbytes: 2 sectores/ cluster (1 Kbyte).Entre 1.024 y 2.048 Mbytes: 4 sectores/cluster (2 Kbytes).Entre 2.048 y 4.096 Mbytes: 8 sectores/cluster (4 Kbytes).Entre 4.096 y 8.192 Mbytes: 16 sectores/cluster (8 Kbytes).Entre 8.192 y 16.384 Mbytes: 32 sectores/ cluster (16 Kbytes).Entre 16.384 y 32.768 Mbytes: 64 sectores/ cluster (32 Kbytes).Mayor de 32.768 Mbytes: 128 sectores/ cluster (64 Kbytes).Si queremos utilizar otros tamaos de cluster distintos de los esta-blecidos por defecto podemos especificarlo al formatear la unidadutilizando la opcin /a. Por ejemplo:format d:/a:1024/fs:ntfs

44 Aplicaciones de 16 bitsB / Workstation y Server

Las aplicaciones de 16 bits tienen un rendimiento sensiblementemenor que las de 32 bits. Esto puede afectar a la estabilidad del siste -ma. Sin embargo, rehacer nuestras aplicaciones de 16 bits paramigrarlas a 32 bits puede resultar un trabajo demasiado laborioso ypodemos necesitar que stas formen parte de nuestro software enWindows NT.Si necesitamos ejecutar aplicaciones de 16 bits lo mejor es crearnosun acceso directo a ellas (shortcut) y en Properties marcar Run inseparate memory space. Esto har que dichas aplicaciones corran ensu propia VDM (mquina virtual DOS).Desde el prompt del sistema se puede obligar a una aplicacin a eje-cutarse en su propio espacio de memoria usando:C:\> start /separate

45Fichero de intercambio de pginas


El intercambio de pginas de memoria con el disco es un mecanismoque permite que Windows NT y otros sistemas operativos sean capa -ces de mantener en ejecucin aplicaciones que, en su conjunto, ocu -paran ms RAM de la existente fsicamente. Esto se hace utilizandoun fichero denominado fichero de pginas o pagefile.Sobre ste hay unas cuantas recomendaciones bsicas a tener encuenta:1. No tener dos pagefiles en el mismo fichero fsico.2. El tamao mnimo requerido es de 2 Mbytes, pero la suma de todoslos existentes debe ser, al menos, igual a la capacidad de la memoria fsi-ca ms 11 Mbytes. Lo recomendable en trminos generales es que seados veces y media el tamao de la memoria fsica del ordenador.3. Es posible tener mltiples pagefiles en discos fsicos separados.4. Los sistemas de ficheros NTFS proporcionan un mayor redimientoque los FAT. Si contamos con este tipo de archivos es recomendablecolocar all un fichero de pginas.En caso de querer moverlo desde su ubicacin por defecto hasta otrodisco, podemos seguir el siguiente procedimiento:

1. Arrancar el Control Panel y hacer doble click en el icono Sys -tem.2. Pinchar en Performance and Virtual Memory Change.3. Seleccionar el disco donde est el actual fichero y cambiar sutamao inicial a 0. Pinchar en set.4. Seleccionar el nuevo disco de destino, cambiar el tamao inicial yel mximo. Pinchar en set.5. Pinchar en OK y luego en Close.6. Rearrancar la mquina.

46 Defragmentacin del fichero de pginasB / Workstation y ServerE x i s t e n v a r i a s h e r r a m i e n t a s p a r a p o d e r l l e v a r a c a b o l ad e f r a g m e n t a c i n d e l f i c h e r o d e i n t e r c a m b i o d e p g i n a s .System Internals ha l i cenciado e l sof tware PageDefrag ;u n a u t i l i d a d g r a t u i t a q u e p e r m i t e v e r l a f r a g m e n t a c i nd e l pagefile y ofrece la opc in de defragmentac in en t iem -po de ar ranque .

Un ejemplo de la salida de esta herramienta sera la que muestra lafigura.Marcando la correspondiente check box podremos elegir entre defrag-mentar el pagefile y el registro cada vez que arranquemos la mquina,defragmentar solamente la proxima vez que arranquemos o no llevara cabo ninguna accin.

47 Obtener informacin desde la lnea de comandosB / Workstation y ServerEl Windows NT Server Resource Kit incluye una herramienta llama -da srvinfo.exe que permite obtener informacin sobre variosaspectos:Versin del sistema.Service Pack instalado.Servicios.Informacin sobre el dominio.Hardware.Su sintaxis es la siguiente:C:\> srvinfo [[-ns][-d][-v][-s]] \\maquina]donde:-ns suprime la informacin sobre los servicios.-d muestra servicios y sus dispositivos.-v recoge la la informacin de la versin de Exchange y SQL.-s muestra los recursos compartidos.


44

46

Para ejecutaraplicacionesde 16 bits lomejor es crearun accesodirecto a ellas

48 Cantidad de memoria RAMB / Workstation y ServerSi queremos preguntarle al sistema por la cantidad de memoria RAMque tenemos fsicamente instalada lo podemos hacer a travs de lainformacin general del sistema (My Computer, Properties yGeneral).Otras herramientas, como pstat.exe que viene incluida con elResource Kit tambin nos dan esta informacin.

Servidor de acceso remoto

50 Conectar dos estaciones de trabajo usando RAS

A / Workstation y Server

Antes de entrar en la configuracin especfica del cl iente ydel servidor de RAS ( Remote Access Server) ser necesario ins -talar RAS y NetBEUI. Para ver los dos casos, vamos a supo -ner que ya se encuentran instalados en el servidor y que fal -tan en el cliente.Un servidor de RAS es, bsicamente, una estacin de trabajo NT quesoporta una conexin entrante de RAS ( inbound). El PC que solicitadicha conexin ser el cliente de RAS. El procedimiento es el siguiente:Servidor de RASCon el RAS y NetBEUI ya instalados:1. Ir a Control Panel y hacer doble click en Network.2. En Services, pinchar en Remote Access Server y, desde all, en

Properties.3. Pinchar en Port y Configure.4. Seleccionar si va a tener posibilidad de actuar comocliente (Dial Out and Receive) o slo como servidor(Receive).5. Pinchar en Continue.6. Seleccionar si el usuario podr acceder solamente alservidor (Just Computer) o, a travs de ste, a toda lared (Entire Network).7. Pinchar en Continue y rellenar los detalles sobreTCP/IP. Para ello tendremos que conocer previamente

la direccin IP del cliente. Marcar Allow clients to use preconfigu -red address.8. Pinchar en OK y cerrar el dilogo.9. El sistema pedir reiniciar el ordenador.Cliente de RASAsumiendo que RAS no est instalado:1. Ir a My Computer y hacer doble click en Dial-up Network.2. El sistema preguntar por el CD-ROM de Windows NT y comen -zar a instalar el mdem y RAS.3. Windows NT intentar detectar el mdem que est conectado. Unavez que ste haya sido encontrado, pinchar en Continue.


49 Comprimir el registroA / Workstation y ServerEl siguiente procedimiento t iene una doble uti l idad. Poruna parte sirve para compactar los f icheros del registroy, por la otra , se puede ut i l izar para restaurar el discode reparacin (repair disk data ) despus de hacer actual i -zaciones.1. En primer lugar, asegurarse de que se dispone de una copia deseguridad del sistema, incluyendo el registro.2 . E j e c u t a r R D I S K / S - . E s t o h a r q u e s e a c t u a l i c eautomt icamente la informacin de reparac in del s is -tema, que se encuentra por debajo del director io %sys -temroot%\repair . Los datos del registro sern reorgani -zados y comprimidos .3. Expandir estos ficheros en el directorio de los temporales.EXPAND %systemroot%\REPAIR\DEFAULT._%temp%\DEFAULTEXPAND %systemroot%\REPAIR\SAM._ %temp%\SAMEXPAND %systemroot%\REPAIR\SECURITY._%temp%\SECURITYEXPAND %systemroot%\REPAIR\SOFTWARE._%temp%\SOFTWAREEXPAND %systemroot%\REPAIR\SYSTEM._ %temp%\SYSTEM4. Revisar los directorios %temp% y %systemroot%\system32\con-fig para encontrar diferencias en el tamao de los archivos que con-forman el registro.5. Reemplazar los de %systemroot%\system32\config porlos de %temp%. Para hacer esto en un sistema de ficherosFAT basta con arrancar desde otro sistema operativo quesoporte FAT (Windows 95, Windows 98, MS-DOS, OS/2 y lamayora de los Unix sobre plataforma Intel lo hacen). Si elsistema de ficheros es NTFS podemos utilizar el segundo dis -quete de instalacin de Windows NT o usar el comandomv del Resource Kit, que permite mover los ficheros usa -dos en el arranque.MV /X /D %temp%\DEFAULT%systemroot%\SYSTEM32\CON-FIG\DEFAULTMV /X /D %temp%\SAM %systemroot%\SYSTEM32\CON-FIG\SAMMV /X /D %temp%\SECURITY %systemroot%\SYSTEM32\CON-FIG\SECURITYMV /X /D %temp%\SOFTWARE%systemroot%\SYSTEM32\CON-FIG\SOFTWAREMV /X /D %temp%\SYSTEM %systemroot%\SYSTEM32\CON-FIG\SYSTEMDespus de hacer esto debera notarse una importante mejora enel rendimiento al arrancar el sistema.

50.1

50.2

4. Aparecer un mensaje diciendo que la libreta de telfonos (phonebook) est vaca y deberemos aadir una entrada. Daremos unnombre y seleccionaremos Next. (No se debe seleccionar I knowabout modem properties a menos que conozcamos las propiedadesdetalladas de nuestro mdem).5. Seleccionar I am calling the Internet y hacer click en Next.6. Introducir el nmero de telfono y pinchar en Next y despus enFinish.7. Seleccionar la entrada, pinchar en More y seleccionar EditEntry.8. Ir a la barra de server y chequear NetBEUI y TCP/IP. Pinchar enTCP/IP details y rellenar los campos. Despus, pinchar en OK y,finalmente, de nuevo en OK.9. Seleccionar el PhoneBook y hacer click en Dial.10. La primera vez que nos conectemos tendremos que proporcionar unnombre de usuario, una password y el dominio. Seleccionando save pass-word, no ser necesario escribirla de nuevo en la siguiente conexin.Una vez realizada esta configuracin bsica y habiendo comproba -do su correcto funcionamiento podremos utilizar las facilidadesque nos ofrece Windows NT para adaptarlo a nuestras preferencias.Por ejemplo, en el cuadro de dilogo de configuracin del mdempodremos elegir entre distintas velocidades de transmisin, la acti -vacin de mecanismos hardware de control de errores y compre -sin (disponibles en la inmensa mayora de los modems actuales),as como la activacin o desactivacin del altavoz del mdem.

51 Parar las conexiones RAS al salir de nuestra sesin I / Workstation y Server

Si queremos que las conexiones abiertas de RAS se cierren cuandosalimos de nuestra sesin de usuario podemos forzar esta descone -xin llevando a cabo los siguientes pasos:1. Arrancar el editor del registro (regedt32.exe, no regedit.exe).2. Ir a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Win -dowsNT\CurrentVersion\Winlogon3. Crear un nuevo valor llamado KeepRasConnections de tipoREG_SZ.4. El contenido del nuevo valor creado debe ser 1.

52 Crear un script de conexin RASA / Workstation y Server

Se puede crear un script para automatizar, en una conexin RAS,acciones tales como la peticin de usuario y password. Para hacerlobasta con seguir los siguientes pasos:1. Hacer doble click en My Computer y arrancar el applet Dial-up Networking.2. Seleccionar la entrada de phonebook y pinchar en More.3. Seleccionar Edit entry and modem properties.4. Pinchar en la barra de Script y seleccionar Run this script.5. Pinchar en el botn de Edit script... y se abrir el ficheroSWITCH.INF.6. Ir hasta el final del fichero, crear una seccin para la nueva cone -xin y seleccionar Wxit.7. Responder Yes cuando pregunte si deseamos guardar los cambios.8. Pinchar en el botn de Refresh List y se mostrar la nueva entrada.9. Seleccionar la nueva entrada que hemos creado y pinchar en OK.Un ejemplo de lo que podramos aadir en el fichero switch.infpodra ser:; Entrada de phonebook[Conexion1]; Enviamos un retorno de carro nada ms empezar.COMMAND=; Suponemos que el sistema al que estamos llamando nos tiene queenviar el prompt Login:.OK=ogin:LOOP=; Enviamos nuestro nombre de usuario y un retorno de carro.COMMAND=charlie; Ahora, suponemos que el sistema al que estamos llamando nos tie -ne que enviar el prompt Password:.OK=assword:LOOP=; Enviamos nuestra password (clave1) y un retorno de carro.COMMAND=clave1NoResponse


52

51

; Enviamos el comando de arranque de ppp y un retorno de carro.COMMAND=ppp defaultOK=

Protocolos de Internet

53 Verificar el funcionamiento de TCP/IPI / Workstation y Server

Cuando sospechamos un mal funcionamiento de nuestra pila de pro-tocolos TCP/IP es obligado el paso por las nueve utilidades queWindows NT proporciona para obtener informacin sobre nuestraconfiguracin, y que son las siguientes:1. arp: Muestra y modifica la tabla de traslacin entre las direccionesIP (direcciones lgicas) y las pertenecientes a las tarjetas de comuni-caciones (direcciones fsicas o de fbrica).2. finger: Muestra informacin acerca de los usuarios de sistemasremotos. (Siempre que stos estn corriendo el servicio de finger).3. hostname: Muestra el nombre por el que nuestra mquina debe servista desde la red.4. ipconfig: Aporta datos acerca de la configuracin TCP/IP de nues -tros interfaces de red y otros detalles, como servidores DNS, etc.5. nbstat: Presenta estadsticas acerca de las conexiones TCP/IP usan-do NBT (NetBIOS sobre TCP/IP).6. netstat: Muestra estadsticas acerca de las conexiones TCP/IP.7. ping: Chequea si un ordenador remoto puede recibir paquetesTCP/IP y responder a ellos.8. route: Mantiene y muestra las tablas de encaminamiento entreredes.9. tracert: Muestra la ruta seguida por los paquetes TCP/IP hasta elhost de destino.Podemos obtener ms informacin sobre cada uno de estos coman-dos utilizando el parametro -?. Por ejemplo:ping -?

54 Asignar mltiples direcciones IPa una nica tarjetaI / Workstation y ServerCon Windows NT es posible asignar ms de una direccin IP a unsolo adaptador de red haciendo lo siguiente:

1. Con el botn derecho del ratnpinchar en Network Neighborho-od y seleccionar Properties. Sepuede acceder a esto mismo, atravs del applet d e N e t w o r kControl Panel del Panel de Con-trol.2. Seleccionar Protocols.3. Seleccionar TCP/IP Protocol ypinchar el botn de Properties.4 . S e l e c c i o n a r l a b a r r a d e I PAddress; se mostrar nuestradireccion IP habitual y pincha -remos en el botn Advanceden la parte inferior del cuadrode dilogo.

5. Seleccionar el adaptador de red sobre el que vamos a trabajar ypinchar en el botn Add.6. Introducir la nueva direccin IP y la mscara de subred. Pinchar enAdd.7. Pinchar en OK del dilogo de Advanced.8. Pinchar en Apply y en OK del dilogo de TCP/IP.9. Cerrar los otros dilogos.10. Rearrancar el ordenador.

55 Configurar direcciones IP desde el registroI / Workstation y Server

Usando la interfaz grfica de configuracin de TCP/IP estamos limi-tados a un mximo de seis direcciones IP. Esta limitacin no existe silas aadimos directamente editando el registro como se indica:1. Desde la cuenta de administrator, arrancar el editor del registro(regedt32.exe).2. Moverse a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl-Set\Services y bajar hasta el servicio correspondiente a la tarjeta quequeremos configurar.3. Moverse hasta la subentrada Parameters\TCPIP.4. Hacer doble click en el valor IPAddress e introducir las direc -ciones adicionales IP separadas por retorno de carro.5. Al acabar, pinchar en OK.6. A continuacin, editar SubnetMask y aadir una entradapor cada direccion IP aadida anteriormente. Las mscarasdeben ir en el mismo orden en que antes hemos introducido lasdirecciones.7. Pinchar en OK y cerrar el editor del Registro.8. Reiniciar el ordenador.


55

53

54

Con WindowsNT podemosasignar msde unadireccin IP a un soloadaptador de red

Resolucin de nombres NetBIOS

56 Qu es y cmo trabaja WINSB / ServerWINS (Windows Internet Name Service) es un servidor de nombresNetBIOS; esto es, un traductor de stos en sus correspondientesdirecciones IP. Necesitaremos tener WINS configurado y corriendocuando estemos utilizando NetBIOS sobre TCP/IP.El mtodo de funcionamiento de WINS est pensado para evitar los bro-adcast que cargan la red y, a la vez, tener una base de datos centralizadaen un solo servidor (o en dos si tenemos un servidor WINS de backup).El registro de nombres se hace de forma dinmica. Cuando un clientearranca, recibe el mapa actualizado hosts/IPs de WINS. Si existe unamquina con el mismo nombre, WINS enviar un request a dichamquina. Si sta no responde, podemos apropiarnos del nombre y seactualizar la tabla de WINS. En caso de que s conteste, nosotros nopodremos entrar en el sistema WINS con nuestro nombre actual.

57 Configurar WINS A / Server

Para poner en marcha nuestro servidor de WINS podemos seguir elsiguiente procedimiento:1. Ir a Control Panel, Nerwork y Services e instalar el Win -dows Internet Name Service.2. Si tenemos clientes que no queremos que trabajen con WINS, pero scon TCP/IP, los detallaremos en el mapa esttico de nombres y direc-ciones IP. Para ello nos moveremos en el WINS Manager hasta Map-pings, Static Mappings, Add Mappings y los iremos aadiendo.3. Configuraremos un WINS Proxy Agent si es necesario. Se trata deun cliente de WINS que permite a los no-clientes participar del servi -cio WINS. Para ellos, escucha las peticiones broadcast de nombre tradi-cionales de NetBIOS y las enva al servidor WINS, devolviendo elresultado al cliente. Usaremos el editor del Registro (regedt32.exe)para abrir HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl -Set\Services\NetBT\Parameters y poner el valor de EnableProxy a 1.4. Si queremos utilizar WINS simultneamente con DHCP, debere -mos ir al servidor de DHCP y, utilizando el DHCP Administrator deAdmin Tools, aadir dos nuevas opciones de SCOPE:044 WINS/NBNS Servers: Aade la direccin del servidor WINS.046 WINS/NBT Node: Configurar como 0x8 (H-Node).

58 Comprimir la base de datos de WINS

I / ServerWindows NT Server incluye una utilidad llamada jetpack.exe quepuede ser utilizada para comprimir las bases de datos de WINS y deDHCP. Para comprimir la base de datos de WINS debemos seguir lossiguientes pasos:1. Arrancar una ventana de MS-DOS.2. Introducir los siguientes comandos:cd %SystemRoot%\SYSTEM32\WINS (normalmente cd c:\winnt\sys-tem32\wins)net stop WINSjetpack WINS.MDB TMP.MDBnet start WINSEl mecanismo de compactacin que utiliza jetpack.exe sigue estospasos:1. Compacta WINS.MDB en TMP.MDB.2. Borra WINS.MDB.3. Copia TMP.MDB en WINS.MDB.

59 Backup de la base de datos de WINSI / ServerPor defecto, el backup automtico de la base de datos de WINS se rea-liza entre 24 y 27 horas despus del ltimo backup completo que hayatenido lugar.Podemos, sin embargo, utilizar un pequeo truco para hacer un backupcada vez que queramos y que consiste en configurar WINS con la opcinde realizar un backup cada vez que se pare el servicio. Despus crearemosun fichero BAT que detenga y vuelva a arrancar WINS, por ejemplo:C:\> edit winsrstr.batnet start winsexitPodemos darle orden al Scheduler para que lo haga a una determina -da hora con el comando at:C:\> at 18:00 cmd /c %systemroot%\winsrstr.batY tendremos un backup automtico de la base de datos de WINS cadada a las seis de la tarde.

El dominio NT

60 Conceptos generalesB / Workstation y Server

El concepto de dominio NT no es excesivamente complicado paraquien se encuentre introducido en temas de organizacin de redes.Adems, algunas de las incgnitas que se nos plantean respecto a suconcepto y manejo pueden desaparecer si tenemos en cuenta ciertasconsideraciones bsicas, particulares de Windows NT, como las siguien-tes:1. Un PDC (Primary Domain Controller) es un Controlador Primariode Dominio; un BDC ( Backup Domain Controller) es un Controladorde Backup para un Dominio. Es necesario instalar el PDC antes que


57

WindowsInternet NameService es un servidor de nombresNetBIOS

el resto de controladores de dominio.2. El PDC debe ser nico para un dominio.3. El PDC mantiene la copia maestra de la base de datos y se encargade la validacin de usuarios y passwords para acceder al dominio.4. El BDC mantiene una copia de la base de datos y tambin puedevalidar usuarios y passwords.5. Si el PDC falla, uno de los BDCs se promocionar a PDC, con posi -ble prdida de los datos que todava no se hubiesen sincronizadodesde el PDC cado.6. Un PDC puede ser degradado a BDC si un BDC ha sido promocio -nado a PDC.7. Un Windows NT Server configurado como Stand Alone no puedeser promocionado a PDC ni a BDC.8. Microsoft recomienda tener un BDC por cada cien clientes (basn-dose en una arquitectura 486DX2 con 32 Mbytes de memoria RAM).

61 Cambiar el nombre de dominio NTB / ServerEl cambio de nombre del dominio est contemplado en Windows NTy no ofrece excesivas complicaciones si se siguen los pasos correctos.1. Windows NT almacena dos cosas: el nombre del dominio y su SID(Security Identificator) asociado. Cuando cambiamos el nombre deldominio, no cambiamos el SID.2. No tiene que haber usuarios en sesin.3. Interrumpir las relaciones de confianza ( trust relationships) conotros dominios.4. Si es posible, todos los controladores de backup (BDC) deben tenerel nombre de dominio previamente cambiado y estar apagados.5. En el controlador primario (PDC), arrancar el Panel de Control y,desde el Network Panel, cambiar el Domain Name. El sistemapedir rearrancar.6. Una vez que el PDC haya arrancado completamente, poner enmarcha cada BDC con un minuto de intervalo entre uno y otro paradar tiempo a que se estabilicen validndose contra el PDC.7. Volver a crear las relaciones de confianza con otros dominios.8. Mover todos los clientes al nuevo dominio.

62 Mover un NT Workstation a otro dominio B / WorkstationTanto si es por un cambio de nombre como si queremos cambiar unWindows NT Workstation a otro dominio ya existente, los pasos a

seguir son los siguientes:1. Abrir una sesin en el NT Workstation como administrador local.2. Desde el Panel de Control hacer doble click en Network ycambiar el dominio al que nos conectamos. Despus de pinchar enOK debe aparecer el mensaje: Welcome to Domain XXXXX.3. Volver a arrancar la mquina.

63 Degradar un PDC a BDCA / ServerNormalmente, cuandop r o m o c i o n a m o s u nB C D a P D C , e l P D Cexistente se degradaautomticamente aBDC. Pero, en el casode que esto no suceda(por e jemplo, s i e lPDC estaba en esemomento fuera delnea), al detectar elantiguo PDC al nuevodetendr su servicio

de netlogon.Para degradar el antiguo PDC a BDC tendremos que hacerlomanualmente y podremos utilizar el mtodo siguiente:1. Entrar en la mquina como administrador.2. Arrancar el editor del registro (regedt32.exe).3. Moverse hasta la entrada HKEY_LOCAL_MACHINE\Security.4. Desde el men de Security, seleccionar Permissions.5. Seleccionar Administrators y cambiar el tipo de acceso a FullControl. Marcar en Replace Permission on Existing Subkeys ypinchar en OK.6. Pinchar en Yes.7. Bajar, en el men de Security, hasta Policy\PolSrvRo.8. Hacer doble click sobre el valor default y cambiar elsegundo dgito, que ser 3 (PDC es 03000000) o 2 (BDC es 02000000).9. Pinchar en OK.10. Ahora deberemos hacer un reset de Security (en el apartado deSecurity del registro) cambiando Special Access for Administra -tors. Los permisos para los administradores deben ser:Write DACRead Control11. Al rearrancar la mquina, el sistema debe actuar como BDC.

64 Administrar un dominio desde NT WorkstationA / WorkstationPara administrar un dominio desde NT Workstation es necesario ins-talar las NT Server Client Based Administration Tools.El mecanismo para hacer esto es el que se describe a continuacin:1. Insertar el CD-ROM de Windows NT Server en nuestro NTWorkstation.2. Ejecutar el programa \clients\srvtools\winnt\setup.bat delCD-ROM.3. El programa detectar el tipo de mquina que tenemos (segn elprocesador de nuestra Workstation) e instalar el software en el


62

63

directorio %SystemRoot%\System32.4. Quitar el CD-ROM y crear los accesos directos al escritorio (o, porejemplo, al men de start) para las siguientes aplicaciones:dhcpadmn.exe (DHCP Manager).poledit.exe (System Policy Editor).rasadmin.exe (Remote Access Administrator).rplmgr.exe (Remoteboot Manager).srvmgr.exe (Server Manager).usrmgr.exe (User Manager for Domains).winsadmn.exe (WINS Manager).

Seguridad

65 Activar la auditora del sistemaI / Workstation y Server

El mecanismo para habilitar el proceso de auditora de Windows NTes el siguiente:1. Entrar en el sistema como administrador.2. Desde el men de Start seleccionar Programs, Administrati -

ve Tools y arrancar User Manager.3. Desde el men de Policies seleccionar Audit.4. Habilitar todos los eventos de los cuales queremos que se registreun log.5. Pinchar en OK.6. Salir del User Manager.Tambin tenemos la opcin de activar auditoras sobre un determina -do fichero o directorio. Para ello, pinchar con el botn derecho delratn sobre el fichero o directorio y seleccionar Properties. Desdeall, seleccionar Security y Auditing.

66 Visualizar y borrar el log de seguridad I / Workstation y ServerEl log de seguridad se consulta desde el visor de eventos del Win -dows NT. Para acceder a l los pasos a seguir son:1. Entrar en el sistema como administrador.2. Desde el men\372 de Start seleccionar Programs, Adminis -trative Tools y arrancar Event Viewer.

3. Desde el men de Log seleccionar Security.4. Hacer doble click sobre la entrada cuya informacin queremosvisualizar.5. Al terminar, cerrar la ventana de informacin sobre ese evento enconcreto.6. Si queremos borrar el log, seleccionar Log y Clear all events. Elsistema preguntar si queremos salvar la informacin. Pinchar en No.7. El sistema preguntar que si estamos seguros. Pinchar en Yes.8. Cerrar el visor de eventos.

67 Restaurar los permisos por defectoI / Workstation y ServerEn Windows NT 4.0 se implementa un sistema diferente de las ver -siones anteriores de NT. Para manejarlo es necesario tener instalado,al menos, el Windows NT Resource Kit Supplement 2.Los permisos definidos por defecto para Windows NT 4.0 se encuen -tran en un fichero llamado perms.inf, en el directorio %systemro -ot%\inf. Usando el comando fixacls.exe podemos seguir elsiguiente mtodo:1. Entrar en el sistema con una cuenta que tenga privilegios sobreBackup files and folders.2. Ejecutar fixacls.exe.3. Pinchar en el botn de Continue.4. Pinchar en OK cuando se haya completado el proceso.

68 Copiar ficheros manteniendo los permisosI / Workstation y ServerPor defecto, cuando copiamos ficheros desde una particin NTFS aotra stos heredan su nivel de seguridad del directorio en el que seencuentran. Si tenemos el Windows NT Resource Kit podemos uti -lizar el comando scopy.exe para copiar ficheros manteniendo suinformacin de propiedad y seguridad (auditora).Su sintaxis, similar a la del comando copy, es la siguiente:scopy donde, en opciones, podemos especificar:/o (Para mantener el propietario)./a (Para mantener la informacin de auditora).


65

66

/s (Para copiar subdirectorios recursivamente).

69 Detener el sistema cuando se llena el logI / Workstation y ServerEn un sistema seguro, para evitar la prdida de datos cuando se llenael log, podemos provocar una parada automtica. De esta forma, sloser posible conectarse al administrador para sacar una copia del logde seguridad y vaciarlo a continuacin.Si queremos establecer esta configuracin, lo haremos como sigue:1. Arrancar el editor del registro.2. Moverse hasta HKEY_LOCAL_MACHINE\SYSTEM\Current -

ControlSet\Control\Lsa.3. Si no existe la sub-entrada CrashOnAuditFail, desde el men deEdit seleccionaremos New y Dword value para crear Crash -OnAuditFail. Despus pincharemos en OK.4. Haremos doble click sobre CrashOnAuditFail y pondremos sucontenido a 1.5. Cerrar el editor del registro.El valor de CrashOnAuditFail puesto a 1 significa parar si el logde auditora est lleno. Cuando esto sucede, CrashOnAuditFail sepone automticamente a 2 antes de que el sistema se detenga, yslo el administrador podr entrar en sesin.

70 Limpiar el pagefileal hacer shutdownI / Workstation y ServerEl pagefile es el fichero que utiliza Windows NT como rea de swap. Portanto, este fichero contiene zonas en las que pueden estar contenidasciertas informaciones comprometidas para el sistema, tales como pass-words, datos provenientes de las herramientas de administracin, etc.Si queremos limpiar el pagefile al hacer un shutdown del sistema,podemos seguir los siguientes pasos:1. Arrancar el editor del registro.2. Moverse hasta HKEY_LOCAL_MACHINE\SYSTEM\Current -ControlSet\Control\Session Manager\Memory Management.3. Si el valor ClearPageFileAtShutdown no existe, crearlo desde elmen de Edit pinchando en New y declarndolo de tipo DWord.4. Hacer doble click sobre ClearPageFileAtShutdown y poner sucontenido a 1.5. Rearrancar la mquina. La prxima vez que se haga un shutdown,

el pagefile se limpiar.

Gestin de usuarios

71 Variables del sistemaB / Workstation y Server

Las variables especiales, reconocibles por el sistema, que pueden ser uti-lizadas en los ficheros batch y en los profiles de usuario son las siguientes:1. %COMPUTERNAME%: Nombre de la mquina.2. %HOMEDRIVE%: Letra de unidad donde se encuentra el directo -rio de usuario.3. %HOMEPATH%: Path completo del rea home del usuario.4. %HOMESHARE%: El recurso compartido que contiene el rea dehome del usuario.5. %LOGONSERVER%: Nombre de la mquina que valida usuario ypassword.6. %OS%: Sistema operativo al que est conectado el usuario.7. %PROCESSOR%: Modelo del procesador.8. %USERDOMAIN%: Dominio que contiene a la cuenta del usuario.9. %USERNAME%: Nombre del usuario.

72 Aadir un usuario desde la lnea de comandos


Para aadir usuarios desde el prompt del sistema, la manera ms sim-ple es la de usar el siguiente comando: net user /add (/domain).Sin embargo, se puede complementar esta operacin para automati -zar otras operaciones posteriores como son:1. Asignar el usuario a un grupo.2. Crear su estructura de directorios.3. Establecer los permisos.Un fichero .bat (mkuser.bat) como el que se propone por ejemplopuede ayudarnos con esta tarea:net user %1 password /add /homedir:\\\users\%1 /script-path:login.bat /domainnet localgroup %1 /add


69

72

El pagefile es el ficheroque utiliza NTcomo rea de swap

net group %1 /add /domainxcopy \\\users\template \\\users\%1\ /ecacls \\\users\%1 /e /r Everyonecacls \\\users\%1 /g %1:F /ecacls \\\users\%1 /g Administrators:F /e

73 Mover usuarios desde una mquina a otraI / ServerSi la causa de que queramos mover usuarios de una mquina a otraes la de cambiar nuestro PDC, tengamos en cuenta que el mtodoms sencillo es instalar la nueva mquina como BDC y, posterior-mente, promocionarla a PDC.Si no queremos hacer esto, podemos emplear el siguiente mtodo:1. Asegurarse de que todos los usuarios estn desconectados.2. Conectarse como administrador a la mquina cuyas cuentas deusuario queremos mover.3. Ejecutar el comando addusers /d (con esto se crear en una lista de los usuarios con los detalles de sus cuentas ygrupos separadas por comas).4. En este fichero no queremos la informacin relativa a grupos loca-les o globales (por ejemplo, el de administradores), de modo quedeberemos editar el fichero y borrar las secciones [Global] y[Local] con todo su contenido.5. Copiar el fichero a la mquina donde queremos crear las cuentasde usuario (o a una unidad de red accesible para sta).6. Entrar como administrador a esta segunda mquina.7. Ejecutar el comando addusers /c (se leer la lista de usua-rios y se crearn sus cuentas).8. Una vez comprobado que todo ha funcionado correctamente,podemos borrar las cuentas antiguas en la mquina original median-te la ejecucin del comando addusers /e .En este momento, los usuarios ya pueden entrar a su cuenta en lanueva mquina.

74 Obligar a un usuario adesconectarse a cierta hora I / ServerBsicamente, una de las funcionalidades del gestor de usuarios es lade establecer el horario de trabajo de los mismos. Haciendo uso deesta funcionalidad, podemos forzar a los que se encuentren conecta-dos una vez vencido ese horario a salir de su sesin.

El procedimiento para establecer esta restriccin es el siguiente:1. Arrancar el gestor de usuarios para dominios. (Start, Pro -grams, Administrative Tools, User Manager for Domains).2. Hacer doble click sobre el usuario.3. Pinchar en el botn Hours.4. Por defecto, el usuario no tiene restriccin horaria. Pinchar en lahora a la que queremos desconectar al usuario y arrastrar hasta lahora en la que permitiremos que ste se conecte de nuevo.5. Pinchar en OK y, despus, nuevamente en OK para cerrar elcuadro de dilogo.6. A continuacin, seleccionar Account desde el men de Policies.7. Marcar en Forcibly disconnect remote users from server whenlogon hours expire.8. Pinchar en OK y salir.

75Autorizartareas de

administracin

A / Workstation y ServerNormalmente los derechos de los usuarios se administran arrancando elUser Manager y seleccionando User Rights desde el men de Polti-cas (Policies).Por ejemplo, si queremos permitir que un usuario determinado tengapermiso para cambiar la hora de un sistema Windows NT, podemoshacer lo siguiente:1. Arrancar el User Manager. (Start, Programs, Administrati-ve Tools, User Manager).2. Desde el men de Policies seleccionar User Rights.3. En la lista de privilegios seleccionar Change the System Time.4. Pinchar en el botn Add y aadir el usuario al que queremosotorgar este privilegio.5. Pinchar en OK.6. Cerrar el User Manager.7. El usuario deber salir de su sesin y volver a entrar para hacerefectivo el nuevo privilegio.Los privilegios asignables a un usuario para una cierta mquina se pue-den dividir en dos grupos: derechos estndar y derechos avanzados.Los derechos estndar son los siguientes:1. SeNetworkLogonRight (Access this computer from network):Habilita a determinados usuarios para abrir sesiones contra estamquina desde la red. Hay que tener en cuenta que los derechospara abrir sesiones desde la red y desde la consola estn controladospor privilegios diferentes.2. SeBackupPrivilege (Back up files and directories): El beneficia-rio puede saltarse los permisos de los ficheros y directorios de una


74

75.1

particin NTFS para realizar un backup. Las utilidades como scopypermitiran a este usuario contravenir las directrices especificadas enla Security Policy.3. SeSystemtimePrivilege (Change the system time): El usuariopuede cambiar la fecha y hora del sistema.4. SeRemoteShutdownPrivilege (Force shutdown from a remotesystem): El propsito de este privilegio es permitir a un usuario ini -ciar el proceso de cierre del sistema desde

trucos nt

Documents

instalado windows nt

serverwindows nt

ltimas versiones de

ejemplo windows

rom dewindows nt

instalacin tpica

mbytes de memoria ram

unidad de cd