Administracion de windows server core

INTRODUCCION

Una instalación de Server Core ofrece un entorno mínimo para ejecutar funciones específicas de servidor, lo que reduce el mantenimiento y los requisitos de gestión y la superficie de ataque para las funciones de servidor. Un servidor que ejecuta una administracion es el que se encarga de la instalación y administración de los programas y servicios, velar por el rendimiento, buenfuncionamiento del servicio y la continuidad del mismo
Una instalación de Server Core provee estos beneficios de tres maneras:
• Al reducir el mantenimiento de software necesarios (menos actualizaciones, etc ..)
• Al reducir la gestión necesaria
• Al reducir la superficie de ataque

INDICE

• Administración de programas y servicios de Server core:

1. Usuarios y grupos
2.Administradores
3. Copias de seguridad
4. Almacenamiento y recursos compartidos
5. Funciones

• Administrar un servidor que ejecuta una instalación Server Core en destino, en un símbolo del sistema

ADMINISTRACION DE USUARIOS Y GRUPOS

Cuentas de usuario
Las cuentas de usuario de Active Directory representan entidades físicas, como personas. Las cuentas de usuario también se puedenusar como cuentas de servicio dedicadas para algunas aplicaciones.
A veces, las cuentas de usuario también se denominan entidades de seguridad. Las entidades de seguridad son objetos de directorio a los que se asignan automáticamente identificadores de seguridad (SID), que se pueden usar para obtener acceso a recursos del dominio. Principalmente, una cuenta de usuario:

Autentica laidentidad de un usuario.
Una cuenta de usuario permite que un usuario inicie sesión en equipos y dominios con una identidad que el dominio pueda autenticar. Un usuario que inicia sesión en la red debe tener una cuenta de usuario y una contraseña propias y únicas.
Autoriza o deniega el acceso a los recursos del dominio.

Después de que un usuario se autentica, se le concede o se le deniega el accesoa los recursos del dominio en función de los permisos explícitos que se le hayan asignado en el recurso.
El contenedor de usuarios de Usuarios y equipos de Active Directory muestra tres cuentas de usuario integradas: Administrador, Invitado y Asistente de ayuda. Estas cuentas de usuario integradas se crean automáticamente al crear el dominio. Cada cuenta integrada tiene una combinación diferentede derechos y permisos


Grupos

En la carpeta Grupos, que se encuentra en el complemento Usuarios y grupos locales de MMC (Microsoft Management Console), se muestran los grupos locales predeterminados y los creados por los usuarios. Los grupos locales predeterminados se crean automáticamente al instalar el sistema operativo.
Puede agregar cuentas de usuario locales, cuentas de usuariode dominio, cuentas de equipo y cuentas de grupo a los grupos locales; los grupos predeterminados que se encuentran en la carpeta Grupos.

Administradores: Los miembros de este grupo tienen control total del equipo y pueden asignar derechos de usuario y permisos de control de acceso a los usuarios según sea necesario.
Tener acceso a este equipo desde la red.
1. Ajustar las cuotas dela memoria para un proceso
2. Permitir el inicio de sesión local
3. Permitir inicio de sesión a través de Terminal Services
4. Hacer copias de seguridad de archivos y directorios
5. Omitir comprobación de recorrido
6. Cambiar la hora del sistema
7. Cambiar la zona horaria
8. Crear un archivo de paginación
9. Crear objetos globales
10. Crearvínculos simbólicos
11. Depurar programas
12. Forzar cierre desde un sistema remoto
13. Suplantar a un cliente tras la autenticación
14. Aumentar prioridad de programación
15. Cargar y descargar controladores de dispositivo
16. Iniciar sesión como proceso por lotes
17. Administrar registro de seguridad y auditoría
18. Modificar valores de entorno firmware
19. Realizar...