En este post vamos a ver cómo realizar la instalación y configuración de un servidor de ficheros con Azure Files.

• Lo primero que vamos a realizar será crearnos una cuenta de almacenamiento en Azure, para ello, podemos seguir este enlace de otro post realizado en este blog.
• Una vez creada la cuenta de almacenamiento, nos vamos a crear el recurso compartido de archivos:

• Sobre Datos básicos, le indicamos un Nombre y el Nivel de acceso:

• Sobre Backup, de momento no lo habilitamos, una vez creado podemos configurar los backups para nuestros recursos compartidos, en este enlace de otro post realizado en este blog podemos ver como configurarlo:

• Sobre Revisar y crear nos muestra y resumen de todo lo configurado, damos clic a Crear:

• Como podemos ver, aquí lo tenemos creado:

• Una vez creado el recurso compartido en Azure, lo vamos a mapear como una unidad de red a una máquina Windows Server de nuestra infraestructura on-premise, que será la que haga de servidor de ficheros y dónde vamos a configurar todo lo relativo al servidor de archivos, para ello, accedemos al recurso compartido de Azure, y sobre Información general damos a Conectar:

• Como podemos ver, nos proporciona un script, para mapear nuestro recurso compartido como unidad de red a cualquier máquina de nuestra infraestructura, tanto si la máquina está on-premise como en Azure, nos copiamos el script proporcionado:

• Ahora accedemos a la máquina que vamos a configurar como servidor de ficheros y ejecutamos un PoweShell ISE, dónde vamos a copiar y ejecutar el script proporcionado:

• Una vez ejecutado, podemos ver, que ya tenemos el recurso compartido de Azure mapeado como unidad de red en nuestra máquina:

• Ahora para configurar un servidor de ficheros utilizando este recurso compartido de Azure y mapeado en una de nuestras máquinas, debemos de seguir este enlace de otro post realizado en este blog, y así tendremos montado nuestro servidor de ficheros con un recurso compartido de Azure Files.

Saludos y espero que os resulte de ayuda

En este post vamos a ver Azure Files con Active Directory local y como Habilitar la autenticación con Active Directory.

• Lo primero que vamos a realizar será crearnos una cuenta de almacenamiento, para crear la cuenta de almacenamiento lo podemos ver en este post, aquí vemos nuestra cuenta creada:

• Una vez en nuestra cuenta de almacenamiento, accedemos a Recursos compartidos de archivos y vamos a configurar el Active Directory para poder dar permisos a nuestros usuarios sobre los recursos compartidos:

• Para el Active Directory, tenemos dos opciones, la primera es configurarlo con nuestro Active Directory local que será la opción que vamos a ver ahora, y la segunda opción, que ya la vimos en un post anterior, es configurarlo con nuestro Azure Active Directory Domain services, damos a Configurar sobre Active Directory:

• Sobre Configurar Active Directory nos muestra los cuatro pasos que debemos de seguir para configurarlo:

• Seleccionamos el Paso 1 Habilitar la autenticación Active Directory, y nos manda a la web de Microsoft dónde nos muestra cómo hacerlo:

• En nuestro caso, vamos a elegir la opción recomendada, que es, el Uso del módulo de PowerShell AZFilesHybrid.
• Sobre el servidor dónde vamos a ejecutar el script, debemos de tener instalado .NET Framework 4.7.2 en nuestro caso, estamos usando el servidor que ejecuta Azure ADConnect, que ya lo tiene instalado:

• Descargamos y descomprimimos el módulo AzFilesHybrid (módulo de disponibilidad general: v0.2.0+):

• Instalamos y ejecutamos el módulo en un dispositivo que se haya unido a un dominio a AD DS local con credenciales de AD DS que tengan permisos para crear una cuenta de inicio de sesión de servicio o una cuenta de equipo en la instancia de destino:

• Ejecutamos el script con una credencial de AD DS local que esté sincronizada con su instancia de Azure AD. La credencial de AD DS local debe tener el rol de Azure de propietarioo colaborador en la cuenta de almacenamiento:

• Ejecución de Join-AzStorageAccountForAuth, el cmdlet Join-AzStorageAccountForAuth realiza la acción equivalente a la unión a un dominio sin conexión en nombre de la cuenta de almacenamiento especificada. El script usa el cmdlet para crear una cuenta de equipo en el dominio de AD. La cuenta de AD DS que crea el cmdlet representa la cuenta de almacenamiento (Debemos de ejecutar PowerShell ISE como Administrador).
• Este es el script que debemos de ejecutar, debemos de sustituir lo indicado en rojo por nuestros datos:

• Script modificado con mis datos:

• Ejecutamos el script, antes de ejecutarlo, debemos de asegurarnos que la cuenta que vamos a usar tiene permisos de propietario o colaborador de nuestra suscripción de Azure:

• Aquí podemos ver el proceso de ejecución del script y todo lo que descarga e instala:

• Como podemos ver, el script se ha ejecutado correctamente:

• Si accedemos a nuestro Active Directory local, podemos ver que se ha creado la cuenta de equipo, asociada a la cuenta de Azure Storage:

• Si nos vamos a nuestra Cuenta de almacenamiento en Azure > Recursos compartidos de archivos, podemos ver que el Active Directory ya nos aparece configurado:

Saludos y espero que os sea de ayuda

En este post vamos a ver Azure Files, los recursos compartidos de archivos en la nube totalmente administrados podemos acceder con los protocolos SMB y NFS estándar del sector. Los recursos compartidos de archivos de Azure se pueden montar simultáneamente en implementaciones de Windows, Linux y macOS en el entorno local o en la nube. También se pueden almacenar en la memoria caché de los servidores Windows Server con Azure File Sync, lo que permite un acceso rápido cerca de donde se utilizan los datos.

Este post lo vamos a dividir en cuatro entregas:

• Azure Storage – Azure Files con Active Directory local – Habilitar la autenticación Active Directory
• Azure Storage – Azure Files con Active Directory local – Habilitar permisos de nivel de recurso compartido
• Azure Storage – Azure Files con Active Directory local – Asignar permisos de nivel de archivo o directorio
• Azure Storage – Azure Files con Active Directory local – Montar el recurso compartido de archivos con credenciales de AD

Saludos.

En este post vamos a ver como configurar las instantáneas en un servidor de ficheros Microsoft Windows Server 2019, las instantáneas de un volumen nos van a permitir recuperar versiones anteriores de archivos que tenemos almacenados en ese volumen dónde tenemos configurada esta funcionalidad de instantáneas, una cosa que nos debe de quedar claro es que esta funcionalidad no son copias de seguridad y todo esto debemos de complementarlo con un sistema de backups, esta funcionalidad nos va a venir muy bien en el trabajo diario de los usuarios, ya que si eliminan el archivo en el que están trabajando por equivocación o se le corrompe por lo que sea, con las instantáneas nosotros o el mismo va a poder recuperar versiones anteriores del archivo.

Sobre este link podéis ver como en un post anterior montamos y configuramos un servidor de ficheros sobre MS Windows Server 2016.

• Para empezar, podemos ver que en nuestro servidor de ficheros todos los recursos compartidos están sobre la unidad D, por lo tanto, será sobre este volumen dónde vamos a configurar las instantáneas:

• Para ello, desde el explorador de Windows, damos clic derecho sobre la unidad D y Configurar instantáneas:

• Como podemos ver, la unidad D queda marcada por defecto y se encuentra deshabilitada, accedemos a Configuración:

• Sobre Configuración, vamos a indicar el límite del espacio reservado en disco para las instantáneas, esto va a depender de cada sistema, del espacio del que dispongamos y de la cantidad de versiones anteriores que queremos disponer, Microsoft recomienda dejar el 10% del espacio en disco, en mi caso, voy a limitarlo a 50 GB, mucho cuidado si marcamos el check Sin límite, ya que si nos quedamos sin espacio vamos a tumbar el File Server a nivel de ficheros:

• Ahora vamos a configurar la Programación, para ello, accedemos al menú de programación y le indicamos que vamos a programar la tarea de instantáneas cada semana (de lunes a viernes) a las 9 de la mañana, y si accedemos a las Opciones avanzadas le vamos a indicar que repita la tarea cada 2 horas finalizando a las 9 de la noche, así vamos a tener cubierta la jornada laboral completa:

• Como podemos ver ya tenemos las instantáneas habilitadas:

• Ahora vamos a ver cómo recuperar una versión anterior de nuestros archivos, para ello accedemos a nuestro File Server, nos vamos a las propiedades de la unidad a la que le hemos configurado las instantáneas:

• Sobre la pestaña Versiones anteriores, seleccionamos la versión o fecha que queremos recuperar, y le damos a Abrir:

• Accedemos a la ruta dónde se encuentra el fichero que queremos restaurar, damos clic derecho sobre el fichero y lo copiamos en la ubicación que nos interese, este método también sería válido para recuperar un fichero eliminado:

Saludos y espero que os resulte de ayuda

En este post vamos a ver como configurar NFS en MS Windows Server 2019.

• Lo primero que vamos a realizar será agregar el rol de servidor NFS, para ello, nos abrimos el Administrador del servidor > Administrar > Agregar roles y características:

• Se nos abrirá el asistente típico para los roles y características y en los Roles del servidor > Servicios de archivos y almacenamiento > Servicios de iSCSI y archivo > Servidor para NFS, marcamos el check:

• Una vez que hemos habilitado el rol, nos creamos el directorio NFSFS02, que será la carpeta raíz para el recurso compartido por NFS:

• Desde el Administrador del servidor > Servicios de archivos y de almacenamiento > Recursos compartidos vamos a crear el Nuevo recurso compartido desde las TAREAS:

• Se nos abrirá este asistente, y en la Selección del perfil, seleccionamos Recurso compartido NFS – Rápido:

• En la Ubicación del recurso compartido, seleccionamos la ruta del directorio que nos creamos anteriormente:

• Para el nombre del recurso compartido lo dejamos tal cuál:

• Lo dejamos sin autenticación de servidor, pero NO permitimos el acceso anónimo:

• Para los permisos del recurso compartido, vamos a agregar a todos con permisos de lectura y escritura, ya que vamos a filtrar por permisos NTFS:

• Personalizamos los permisos NTFS:

• Deshabilitamos la herencia y convertimos los permisos heredados en permisos explícitos:

• Configuramos este tipo de permisos, al grupo administradores como control total y a los usuarios como solo lectura, ya que a los directorios que nos vamos a crear anidados dentro de este directorio raíz vamos a volver a aplicarles nuevos permisos no heredados:

• Confirmamos y creamos:

• Aquí tenemos el nuevo recurso compartido por NFS:

• A los directorios o carpetas que nos vayamos creando dentro de este recurso compartido, vamos a seguir la regla de permisos NTFS que aplicamos en este post sobre como montar un servidor de ficheros sobre sistemas Micrososft.

Saludos y espero que os sea de ayuda

En este post vamos a ver como mapear unidades de red a través de GPO en nuestro Active Directory.

• Para ello, desde uno de nuestros controladores de dominio, nos abrimos la Administración de directivas de grupo:

• Nos crearemos una nueva GPO, llamada Mapear Unidades de Red y la editamos:

• Sobre la Configuración de usuario, nos vamos a Preferencias > Configuración de Windows > Asignaciones de unidades:

• Nos vamos a crear la primera Unidad de Red para el recurso compartido Publico:

• La creamos, le asignamos una ubicación, una etiqueta y una letra de unidad:

• Ahora nos creamos la Unidad de Red para el recurso compartido Grupos:

• Y por último, nos creamos la Unidad de Red para el recurso compartido Usuarios:

• Como podemos ver ya tenemos las tres unidades de red creadas:

• Con todo esto ya tendríamos nuestra GPO para mapear unidades de red configurada, ahora la vincularemos sobre la Unidad Organizativa que nos interese, y le asignamos un orden de prioridad, en este caso el 2:

Saludos y espero que os sea de ayuda

En este post vamos a ver como habilitar la Enumeración basada en el acceso en nuestro File Server Windows, esta opción está disponible desde MS Windows Server 2012 R2, y a través de ella vamos a darle un puntito más de seguridad a nuestro servidor de archivos, ya que los usuarios solo verán las carpetas sobre las cuáles tienen permisos.

• Como podemos ver, el usuario jramos, puede visualizar todo el contenido del recurso compartido Grupos:

• Ahora habilitamos la Enumeración basada en el acceso, para ello desde el Administrador del servidor > Servicios de archivos y almacenamiento > Recursos compartidos de nuestro File Server, editamos las propiedades del recurso compartido Grupos:

• Sobre la opción de Configuración, marcamos el check de Habilitar enumeración basada en el acceso, una vez que esta opción esté habilitada, solamente va a mostrar los archivos y carpetas para las que un usuario tenga permisos de acceso, si un usuario no tiene permisos de lectura (o equivalente) para una carpeta, Windows oculta la carpeta desde la vista del usuario:

• Para los demás recursos compartidos de nuestro File Server realizamos las mismas operaciones.
• Como podemos ver, el usuario jramos, sólo puede visualizar las carpetas sobre las cuáles tiene permisos de acceso:

Saludos y espero que os resulte de ayuda

En este post vamos a ver como administrar los informes sobre el almacenamiento en nuestro file server, y poder así saber el estado del almacenamiento del servidor.

• Para ello, desde el Administrador del Servidor nos abrimos el Administrador de recursos del servidor de archivos:

• Seleccionamos la opción de Administración de informes de almacenamiento, y vamos a programar tres tareas de informes de almacenamiento:

• En la primera tarea vamos a programar los archivos duplicados que se encuentran en nuestro File Server, para ello, sobre la pestaña Configuración, le damos un nombre al informe, seleccionamos el check correcto y el formato del informe:

• Sobre la pestaña Ámbito, agregamos los recursos compartidos dónde queremos que se busquen los archivos duplicados:

• Sobre la pestaña Entrega, habilitamos el envío de informes por correo electrónico, también se va a guardar una copia en la ruta indicada:

• Sobre la pestaña Programación, vamos a programar la tarea para el informe, que será mensual, dónde elegimos un día y hora:

• Como podemos ver ya tenemos la programación del informe configurada:

• En la segunda tarea vamos a programar los archivos superiores a 1 GB que se encuentran en nuestro File Server, para ello, sobre la pestaña Configuración, le damos un nombre al informe, seleccionamos el check correcto, el formato del informe, y el tamaño mínimo del archivo:

• Sobre la pestaña Ámbito, agregamos los recursos compartidos dónde queremos que se busquen los archivos duplicados:

• Sobre la pestaña Entrega, habilitamos el envío de informes por correo electrónico, también se va a guardar una copia en la ruta indicada:

• Sobre la pestaña Programación, vamos a programar la tarea para el informe, que será mensual, dónde elegimos un día y hora:

• Como podemos ver ya tenemos la programación del informe configurada:

• En la tercera tarea vamos a programar el uso de las cuotas superiores al 85% que se encuentran en nuestro File Server, para ello, sobre la pestaña Configuración, le damos un nombre al informe, seleccionamos el check correcto, el formato del informe, y el % mínimo de cuotas:

• Sobre la pestaña Ámbito, agregamos los recursos compartidos dónde queremos que se busquen las cuotas:

• Sobre la pestaña Entrega, habilitamos el envío de informes por correo electrónico, también se va a guardar una copia en la ruta indicada:

• Sobre la pestaña Programación, vamos a programar la tarea para el informe, que será mensual, dónde elegimos un día y hora:

• Como podemos ver ya tenemos la programación del informe configurada:

• Estos son los archivos que generan los informes:

• Este es el aspecto del informe para los archivos duplicados:

• Este es el aspecto del informe para los archivos superiores a 1GB:

Saludos y espero que os sea de ayuda

En este post vamos a ver como administrar el filtrado de archivos de los recursos compartidos en nuestro file server, y poder así darle seguridad al almacenamiento de nuestra infraestructura para proteger nuestro servidor.

• Para ello, desde el Administrador del Servidor nos abrimos el Administrador de recursos del servidor de archivos:

• Sobre la Administración del filtrado de archivos, lo primero que haremos será crearnos los Grupos de archivos, y como podemos ver tenemos una serie de grupos que vienen ya predefinidos, nosotros nos crearemos un grupo de archivos para los ejecutables .exe, cuando nos interese también podríamos excluir del grupo, los archivos .exe que necesitemos:

• Ahora vamos a crearnos las plantillas para el filtrado de archivos en los distintos recursos compartidos de nuestro File Server, en nuestro caso, vamos a bloquear los archivos de audio, video y .exe, en los tres recursos compartidos de nuestro servidor:

• Empezaremos configurando la plantilla para el recurso compartido Publico, para ello, sobre la pestaña Configuración le damos un nombre a la plantilla, elegimos el tipo de filtrado, en este caso, Filtrado activo, y marcamos el check del grupo de archivos que nos interese, en nuestro caso, vamos a filtrar los archivos de audio, video y .exe:

• Configuramos las opciones para el envío de correos electrónicos, en este caso, nos avisará cuando un usuario intente guardar un archivo no autorizado:

• Habilitamos las advertencias en el registro de eventos, así sabemos en todo momento, todo lo que está sucediendo en nuestro servidor de archivos, con respecto al bloqueo de los ficheros, aceptamos las opciones:

• Como podemos ver ya tenemos la plantilla creada:

• Para los demás recursos compartidos de nuestro File Server vamos a realizar las mismas operaciones, como podemos ver ya tenemos las plantillas creadas para los tres recursos compartidos de nuestro servidor de ficheros:

• Ahora vamos a crearnos los filtros de archivos:

• Como comentamos anteriormente vamos a bloquear los archivos de audio, video y .exe en los tres recursos compartidos de nuestro File Server:

• Como podemos ver, ya tenemos los tres filtros de bloqueo de archivos creados para nuestros recursos compartidos:

• En un futuro podremos ir añadiendo más tipos de archivos, sobre las plantillas que hemos creado para el filtrado de archivos en nuestros recursos compartidos.
• Ahora desde un equipo cliente de nuestra infraestructura con Windows 10 vamos a intentar copiar un archivo .exe a nuestro File Server, y como podemos ver no nos deja copiar:

• Si nos vamos al visor de eventos de nuestro File Server, podemos ver los intentos que hemos realizado para copiar este .exe sin éxito:

Saludos y espero que os sea de ayuda

En este post vamos a ver como administrar las cuotas de los recursos compartidos en nuestro servidor de archivos, y poder así optimizar el almacenamiento de nuestra infraestructura, estas cuotas nos van a permitir poder establecer límites de capacidad en las carpetas de nuestro File Server.

• Lo primero que vamos a realizar será una planificación de las cuotas según tengamos montado nuestro servidor de archivos, en mi caso, la estructura es la siguiente:
• Recurso compartido Público, al cuál tienen acceso de lectura/escritura todos los usuarios de nuestro Active Directory, le vamos a establecer una cuota de 100 GB.
• Recurso compartido Grupos, es dónde se ubican las carpetas departamentales, para que cada departamento de la empresa comparte su propia información, a estas carpetas departamentales le vamos a establecer una cuota de 50 GB.
• Recurso compartido Usuarios, es dónde se ubican las carpetas personales de los usuarios, a estas carpetas de usuarios le vamos a establecer una cuota de 25 GB.
• Para ello, desde el Administrador del Servidor nos abrimos el Administrador de recursos del servidor de archivos:

• En las Plantillas de cuota nos vamos a ir creando las distintas plantillas que más tarde las utilizaremos para definir las cuotas, empezamos por la cuota del recurso compartido Publico:

• Para el recurso compartido Publico, establecemos el límite en 100 GB como cuota máxima y le indicamos que nos genere notificaciones por correo electrónico y al visor de eventos cuando alcance el 90% de la capacidad:

• Para las carpetas departamentales ubicadas en el recurso compartido Grupos, establecemos el límite en 50 GB como cuota máxima y le indicamos que nos genere notificaciones por correo electrónico y al visor de eventos cuando alcance el 90% de la capacidad:

• Para las carpetas personales de los usuarios ubicadas en el recurso compartido Usuarios, establecemos el límite en 25 GB como cuota máxima y le indicamos que nos genere notificaciones por correo electrónico y al visor de eventos cuando alcance el 90% de la capacidad:

• Así quedarían configuradas nuestras plantillas de cuota:

• Ahora vamos a crearnos las cuotas para las carpetas compartidas:

• Empezaremos creando la cuota para el recurso compartido Publico, al cuál le asignamos la plantilla que hemos configurado anteriormente:

• Como podemos ver ya la tenemos creada:

• Ahora nos crearemos las cuotas para todas las carpetas departamentales ubicadas en el recurso compartido Grupos, sólo voy a mostrar para la carpeta Administración, ya que para las demás el proceso es el mismo:

• Como podemos ver ya las tenemos creadas:

• Ahora nos crearemos las cuotas para todas las carpetas personales de los usuarios ubicadas en el recurso compartido Usuarios, sólo voy a mostrar para la carpeta de un usuario, ya que para las demás el proceso es el mismo:

• Como podemos ver ya las tenemos creadas:

• Con todo esto ya tenemos las cuotas configuradas en nuestro File Server.

Saludos y espero que os sea de ayuda

En este post vamos a ver el Administrador de recursos del servidor de archivos, a través de esta consola vamos a poder gestionar las cuotas de almacenamiento, el filtrado de archivos, realizar informes del estado de nuestro file server, etc…

• Lo primero que haremos en nuestro servidor de ficheros será instalarnos el “Administrador de recursos del servidor de archivos”, para ello, desde el Administrador del servidor, agregamos roles y características:

• Se nos abrirá este asistente dónde seguiremos estos pasos para instalarlo:

• Como podemos ver el Administrador de recursos se ha instalado correctamente:

• Nos abrimos la consola desde las herramientas del Administrador del servidor:

• Este es el aspecto de la consola del Administrador de recursos del servidor de archivos:

• Tenemos para configurar las cuotas de nuestros recursos compartidos, crear nuevas cuotas, disponemos de una serie de plantillas predefinidas que podemos usar, podemos crearnos nuestras propias plantillas:

• Otra parte importante es la Administración del filtrado de archivos, dónde vamos a poder crear filtros para bloquear los tipos de archivos que nos interesen, disponemos de una serie de plantillas predefinidas que podemos usar, podemos crearnos nuestras propias plantillas, disponemos de una serie de grupos de archivos predefinidos, aunque también podemos crearnos nuestros propios grupos de archivos, para posteriormente usarlos en las plantillas o en los filtros de archivos:

• También tenemos la Administración de informes de almacenamiento, dónde vamos a poder programar tareas para la generación de informes y saber todo lo que está pasando en nuestro servidor de archivos:

• En la Administración de clasificaciones podemos configurar y personalizar los mensajes que se le enviarán a los usuarios sobre el uso de las carpetas, debemos tener configurado un servidor SMTP en el Administrador de recursos del servidor de archivos para el envío de estos mensajes:

• Por último tenemos las Tareas de administración de archivos, dónde vamos a poder crear y programar una serie de tareas con acciones sobre la administración de archivos:

• Para configurar las notificaciones por correo electrónico debemos agregar nuestro servidor SMTP, junto con la cuenta de receptores y ordenante:

Saludos y espero que os resulte de ayuda

• En este post vamos a ver como auditar los accesos a los recursos compartidos de un servidor de archivos.
• Como podemos ver tenemos tres recursos compartidos (Publico, Grupos y Usuarios), que será dónde habilitemos las auditorías para controlar los accesos, la introducción y eliminación de ficheros y todo lo que ocurra en estos recursos compartidos:

• Lo primero que debemos hacer es crearnos una GPO para habilitar la auditoría de objetos en nuestro Active Directory, para ello nos abrimos la consola de Administración de directivas de grupo y sobre Objetos de directivas de grupo le indicamos que queremos crearnos una nueva GPO:

• Le damos un nombre a la GPO y la editamos:

• Una vez editada, aquí tenemos la configuración para habilitar la auditoría a objetos en nuestro File Server:

• Ahora esta GPO la vamos a vincular sobre la OU Servidores, que es dónde se encuentra nuestro File Server:

• Una vez aplicada la GPO, nos abrimos las configuraciones avanzadas de seguridad de nuestro primer recurso compartido, llamado “Publico” y nos vamos a la pestaña de “Auditoría”, dónde vamos a agregar a los usuarios o grupos a los que le queremos aplicar la auditoría:

• En primer lugar habilitamos la auditoría a los Usuarios del dominio, en Tipo le indicamos Todo (Acierto y Error), lo aplicaremos a “Esta carpeta, subcarpetas y archivos”, y como permisos vamos a auditar la creación y eliminación de archivos y carpetas:

• Para los otros dos recursos compartidos (Grupos y Usuarios) realizamos las mismas configuraciones:

• Con todo esto ya tenemos configurado las auditorías de los recursos compartidos de nuestro File Server.
• Los registros de auditoría quedan todos guardados en el Visor de eventos del Servidor de archivos, en los Registros de Windows > Seguridad:

• La capacidad del registro de Seguridad la vamos a aumentar a 1 GB, así guardaremos más eventos y durante más tiempo, también como le hemos habilitado la auditoría a todos los Usuarios del dominio, se van a generar gran cantidad de estos eventos:

• Ahora vamos a eliminar algunos ficheros de nuestro servidor de archivos y veremos en el visor de eventos que usuario a eliminado estos ficheros:

• Como vemos el usuario jramos ha eliminado estos ficheros:

Saludos y espero que os sea de ayuda

• En este post vamos a ver como se instala y configura un servidor de ficheros en MS Windows Server 2016, y lo primero que vamos a realizar será preparar nuestro servidor:
• Topología utilizada:

• Le asignaremos un nombre descriptivo y una dirección IP estática:

• Lo uniremos a nuestro dominio Active Directory:

• Le instalaremos un disco duro independiente para los recursos compartidos, así separaremos los archivos de sistema de los datos, este disco duro tendrá la tabla de particiones como GPT y como sistema de ficheros utilizaremos NTFS:

• Como introducción vamos a explicar y diferenciar que son los permisos para los recursos compartidos y los permisos NTFS.

En un servidor de archivos, el acceso a una carpeta puede estar determinado por dos conjuntos de entradas de permisos: los permisos de recurso compartido definidos en una carpeta y los permisos NTFS definidos en la carpeta (que también se puede definir en los archivos). Los permisos de recurso compartido suelen utilizarse para administrar equipos con sistemas de archivos FAT32 u otros equipos que no utilizan el sistema de archivos NTFS.

Los permisos de recurso compartido y los permisos NTFS son independientes en el sentido de que ninguno modifica al otro. Los permisos de acceso final en una carpeta compartida se determinan teniendo en cuenta las entradas de permiso de recurso compartido y de permiso NTFS y se aplicarán siempre los permisos más restrictivos.

• Los permisos de las carpetas o recursos compartidos que el sistema nos deja configurar son:
• Control total: el usuario o grupo tomara propiedad del recurso y puede realizar cualquier tarea.
• Cambiar: crear, eliminar y modificar archivos y carpetas.
• Lectura: permite leer y ejecutar.
• Los permisos estándar o predeterminados NTFS que se pueden asignar a una carpeta son:
• Control total: para leer, cambiar, crear y ejecutar bien sean programas o carpetas.
• Lectura y ejecución: para ver el contenido y ejecutar programas de una carpeta.
• Modificar: para poder cambiar los ficheros y las carpetas, pero sin crear y eliminar ficheros ni carpetas nuevas.
• Lectura: para poder ver y abrir el contenido.
• Escritura: para poder crear y cambiar los ficheros y carpetas existentes.
• Mostrar el contenido de la carpeta.
• Además de los permisos NTFS estándar, podemos personalizar mejor las tareas que los usuarios o grupos de usuarios pueden realizar sobre un recurso compartido aplicando los permisos especiales NTFS.
• Para empezar, vamos a ver cómo vamos a distribuir los recursos compartidos en nuestro servidor de ficheros, tendremos una unidad de disco duro independiente para este fin, así separaremos los archivos de sistema de los datos, crearemos tres recursos compartidos:
• Publico: con acceso de lectura, escritura, ejecución y modificación para todos los usuarios del sistema.
• Grupos: en este recurso vamos a crear las carpetas departamentales con acceso de lectura, escritura, ejecución y modificación para su departamento correspondiente y acceso denegado para los demás usuarios del sistema.
• Usuarios: en este recurso vamos a crear las carpetas personales de los usuarios con acceso de lectura, escritura, ejecución y modificación para cada usuario según corresponda, acceso denegado para todos los demás usuarios.
• Empezaremos creando el primer recurso compartido llamado Publico, para ello desde el Administrador del Servidor > Servicios de archivos y de almacenamiento > Recursos compartidos, abrimos las Tareas > Nuevo recurso compartido:

• Se nos abre el siguiente asistente y en esta primera opción seleccionamos el perfil que nos interese, en nuestro caso, Recurso compartido SMB – Rápido:

• Le indicamos la ubicación, en este caso en el disco E:

• Le damos un nombre y una descripción, y le indicamos las rutas (local y remota):

• En otra configuración, sólo marcamos el check indicado:

• Aquí tenemos la parte más interesante y más importante, a la hora de montar un servidor de archivos Windows, “los permisos”, como bien explicamos en la introducción, podemos ver que “Todos” tienen permisos de control total sobre el recurso compartido, y el filtro lo vamos a realizar a través de los permisos NTFS, para ello personalizamos los permisos:

• Deshabilitamos la herencia, para que este recurso compartido no herede los permisos de la carpeta raíz:

• Convertimos los permisos heredados en permisos explícitos, para poder eliminar o dejar a los usuarios o grupos que nos interesen:

• Para el grupo Administradores le daremos control total:

• Para el resto de usuarios le daremos estos permisos especiales:

• Una vez asignados todos los permisos marcamos el check seleccionado en la captura de pantalla, para que los directorios anidados dentro de éste hereden la configuración de los permisos:

• Así quedarían configurados los permisos de Recurso compartido y NTFS para la carpeta Publico:

• Nos muestra un resumen de las configuraciones realizadas, clic sobre “Crear”:

• Una vez completado el proceso, cerramos el asistente:

• Aquí podemos ver el recurso compartido:

• Ahora vamos a crear el segundo recurso compartido llamado Grupos, para ello desde el Administrador del Servidor > Servicios de archivos y de almacenamiento > Recursos compartidos, abrimos las Tareas > Nuevo recurso compartido:

• Se nos abre el siguiente asistente y en esta primera opción seleccionamos el perfil que nos interese, en nuestro caso, Recurso compartido SMB – Rápido:

• Le indicamos la ubicación, en este caso en el disco E:

• Le damos un nombre y una descripción, y le indicamos las rutas (local y remota):

• En otra configuración, sólo marcamos el check indicado:

• Aquí tenemos la parte más interesante y más importante, a la hora de montar un servidor de archivos Windows, “los permisos”, como bien explicamos en la introducción, podemos ver que “Todos” tienen permisos de control total sobre el recurso compartido, y el filtro lo vamos a realizar a través de los permisos NTFS, para ello personalizamos los permisos:

• Deshabilitamos la herencia, para que este recurso compartido no herede los permisos de la carpeta raíz:

• Convertimos los permisos heredados en permisos explícitos, para poder eliminar o dejar a los usuarios o grupos que nos interesen:

• Para el grupo Administradores le daremos control total:

• Para el resto de usuarios le daremos estos permisos especiales:

• Una vez asignados todos los permisos marcamos el check seleccionado en la captura de pantalla, para que los directorios anidados dentro de éste hereden la configuración de los permisos:

• Así quedarían configurados los permisos de Recurso compartido y NTFS para la carpeta Grupos:

• Nos muestra un resumen de las configuraciones realizadas, clic sobre “Crear”:

• Una vez completado el proceso, cerramos el asistente:

• Aquí podemos ver el recurso compartido:

• Ahora vamos a crear el tercer recurso compartido llamado Usuarios, para ello desde el Administrador del Servidor > Servicios de archivos y de almacenamiento > Recursos compartidos, abrimos las Tareas > Nuevo recurso compartido:

• Se nos abre el siguiente asistente y en esta primera opción seleccionamos el perfil que nos interese, en nuestro caso, Recurso compartido SMB – Rápido:

• Le indicamos la ubicación, en este caso en el disco E:

• Le damos un nombre y una descripción, y le indicamos las rutas (local y remota):

• En otra configuración, sólo marcamos el check indicado:

• Aquí tenemos la parte más interesante y más importante, a la hora de montar un servidor de archivos Windows, “los permisos”, como bien explicamos en la introducción, podemos ver que “Todos” tienen permisos de control total sobre el recurso compartido, y el filtro lo vamos a realizar a través de los permisos NTFS, para ello personalizamos los permisos:

• Deshabilitamos la herencia, para que este recurso compartido no herede los permisos de la carpeta raíz:

• Convertimos los permisos heredados en permisos explícitos, para poder eliminar o dejar a los usuarios o grupos que nos interesen:

• Para el grupo Administradores le daremos control total:

• Para el resto de usuarios le daremos estos permisos especiales:

• Una vez asignados todos los permisos marcamos el check seleccionado en la captura de pantalla, para que los directorios anidados dentro de éste hereden la configuración de los permisos:

• Así quedarían configurados los permisos de Recurso compartido y NTFS para la carpeta Usuarios:

• Nos muestra un resumen de las configuraciones realizadas, clic sobre “Crear”:

• Una vez completado el proceso, cerramos el asistente:

• Aquí podemos ver el recurso compartido:

• Una vez que nos hemos creado los recursos compartidos con sus permisos, nos vamos a ir al recurso compartido Grupos y vamos a crear dentro de éste, carpetas para los distintos departamentos de nuestra empresa y le asignaremos los permisos que le correspondan a cada departamento, la estructura nos quedaría de la siguiente manera:

• Ahora sólo voy a mostrar cómo se configuran los permisos para un departamento, ya que para los demás se hará de la misma manera, por ejemplo, para el departamento de Administración, antes vamos a hacer un inciso para explicar que la técnica que vamos a usar para asignar los permisos departamentales será AGDLP, que significa esto, pues que en primer lugar vamos a crear las cuentas de los usuarios (A, Accounts), en segundo lugar crearemos los grupos de Seguridad Global (G, Global), en tercer lugar crearemos los grupos de Dominio Local (DL, Domain Local) y por último asignaremos los permisos(P, Permissions), los dos primeros puntos quedaron explicados en el post “Organización de Active Directory sobre MS Windows Server 2016”.

• Ahora vamos a crear los grupos de Dominio Local y en ellos vamos a anidar los grupos de Seguridad Global, para ello nos abrimos la consola de Usuarios y equipos de Active Directory en nuestro controlador de dominio, y nos creamos una Unidad Organizativa llamada GruposDLMAD, donde vamos a crear todos estos grupos de DL, los cuáles usaremos para asignar los permisos a las carpetas departamentales:

• Mostraremos la configuración para el departamento de Administración, ya que para los demás será la misma.
• Nos creamos el primer grupo para permisos de Control total, llamado DL_AdministracionMad_FC.
• En la pestaña “General” introducimos los datos correspondientes al grupo:

• En la pestaña “Miembros” introducimos los usuarios o grupos que queremos que pertenezcan a este grupo, en este caso no tenemos ningún miembro:

• En la pestaña “Miembro de” introducimos si este grupo pertenece a otro grupo, en este caso no pertenece a ninguno:

• En la pestaña “Administrado por” podemos indicar el usuario que queremos que administre este grupo, quitándole carga administrativa al Administrador del sistema, esto ya depende de los roles de nuestra organización, en este caso los únicos usuarios que pueden administrar el grupo son los Administradores:

• Nos creamos el segundo grupo para permisos de lectura, llamado DL_AdministracionMad_Read.
• En la pestaña “General” introducimos los datos correspondientes al grupo:

• En la pestaña “Miembros” introducimos los usuarios o grupos que queremos que pertenezcan a este grupo, en este caso no pertenece a ninguno:

• En la pestaña “Miembro de” introducimos si este grupo pertenece a otro grupo, en este caso no pertenece a ninguno:

• En la pestaña “Administrado por” podemos indicar el usuario que queremos que administre este grupo, quitándole carga administrativa al Administrador del sistema, esto ya depende de los roles de nuestra organización, en este caso los únicos usuarios que pueden administrar el grupo son los Administradores:

• Nos creamos el tercer grupo para permisos de escritura, llamado DL_AdministracionMad_Write.
• En la pestaña “General” introducimos los datos correspondientes al grupo:

• En la pestaña “Miembros” introducimos los usuarios o grupos que queremos que pertenezcan a este grupo, en este caso pertenecen al grupo de DL, el grupo de Seguridad Global “GAdmMad” que contiene a su vez todos los usuarios del departamento de Administración y el grupo de Seguridad Global “GDireccion” que contiene todos los usuarios del departamento de dirección:

• En la pestaña “Miembro de” introducimos si este grupo pertenece a otro grupo, en este caso no pertenece a ninguno:

• En la pestaña “Administrado por” podemos indicar el usuario que queremos que administre este grupo, quitándole carga administrativa al Administrador del sistema, esto ya depende de los roles de nuestra organización, en este caso los únicos usuarios que pueden administrar el grupo son los Administradores:

• Para crear los demás grupos de Dominio Local y asignar los permisos adecuados a cada departamento seguiremos la misma política que con el grupo Administración.
• Una vez creados los grupos de Dominio Local aplicaremos los permisos a las carpetas departamentales, procederemos a aplicarlos sobre la carpeta “Administracion” ya que para los demás directorios departamentales será exactamente igual:

• En las propiedades de la carpeta Administración accedemos a la pestaña Seguridad > Opciones Avanzadas:

• Le indicamos que no herede los permisos de la carpeta principal “Grupos”:

• Convertimos los permisos heredados en permisos explícitos, para poder eliminar o dejar a los usuarios o grupos que nos interesen:

• Quitamos a los usuarios, y empezaremos asignando los permisos a los grupos de domino local que nos hemos creado anteriormente:

• Para los permisos de control total asignamos los siguientes al grupo DL_AdministracionMad_FC:

• Para los permisos de lectura asignamos los siguientes al grupo DL_AdministracionMad_Read:

• Para los permisos de escritura asignamos los siguientes al grupo DL_AdministracionMad_Write:

• Una vez asignados todos los permisos marcamos el check seleccionado en la captura de pantalla, para que los directorios anidados dentro de éste hereden la configuración de los permisos:

• Para las demás carpetas departamentales debemos de realizar las mismas operaciones:

• Una vez que hemos terminado de asignar los permisos a las carpetas departamentales, pasaremos a asignar los permisos a las carpetas de los usuarios, para ello sobre el recurso compartido Usuarios, vamos a crear carpetas para los distintos usuarios de nuestra empresa y le asignaremos los permisos que le correspondan a cada uno de ellos, éstas carpetas anidadas dentro del directorio Usuarios serán las carpetas personales de cada usuario, a las que sólo ellos tendrán acceso, la estructura nos quedaría de la siguiente manera:

• Ahora sólo voy a mostrar cómo se configuran los permisos para un usuario, ya que para los demás se hará de la misma manera, por ejemplo, para el usuario “Jesús Ramos”.
• En las propiedades de la carpeta “Jesusr” accedemos a la pestaña Seguridad > Opciones Avanzadas:

• Le indicamos que no herede los permisos de la carpeta principal “Usuarios”:

• Convertimos los permisos heredados en permisos explícitos, para poder eliminar o dejar a los usuarios o grupos que nos interesen:

• Quitamos a los usuarios, y empezaremos asignando los permisos a las cuentas de usuarios correspondientes:

• Le asignamos permisos de escritura al usuario Jesús Ramos:

• Una vez asignados todos los permisos marcamos el check seleccionado en la captura de pantalla, para que los directorios anidados dentro de éste hereden la configuración de los permisos:

• Para las demás carpetas de usuarios debemos de realizar las mismas operaciones.
• Ahora para mapear estos tres recursos compartidos (Publico, Grupos y Usuarios) como unidades de red, para los usuarios del Active Directory cada vez que inicien sesión en un equipo del dominio, crearemos el siguiente script (logonmad.bat) y lo ubicaremos en la carpeta compartida SYSVOL de cualquiera de nuestros Domain Controllers, exactamente en la ubicación C:\Windows\SYSVOL\sysvol\ragasys.net\scripts:

• Para que este script funcione tendremos que editar las propiedades de los usuarios del dominio, yo tengo como costumbre antes de crear todos los usuarios del dominio, crearme una plantilla de usuario por cada departamento y utilizar esta plantilla para ir creando los usuarios, mostraré la configuración de la plantilla creada para el departamento de Administracion, ya que para los demás será exactamente igual:

• Como podemos ver cada vez que un usuario inicia sesión en un equipo del dominio tiene los recursos compartidos como unidades de red:

• Con esto ya tendríamos configurado nuestro servidor de archivos, automáticamente se asignan los roles:

Saludos y espero que os sea de ayuda

En los próximos post vamos a hablar sobre la instalación, configuración y administración de servidores en un entorno con Microsoft Windows Server 2016, los iremos entregando “poquito a poco”, en esta serie de post empezaremos por lo básico, como puede ser la instalación del sistema operativo, más adelante instalaremos y configuraremos muchos de sus roles y características como pueden ser, Active Directory, DNS, DHCP, Servidor de ficheros, Servidor de impresión, WSUS, RDS, etc…; también montaremos una infraestructura de correo empresarial con MS Exchange 2016, veremos como implementar una suite de seguridad para empresas con los productos de Fortinet, concretamente con Forticlient Enterprise Management Server, y bueno, seguro que se me van ocurriendo más instalaciones y configuraciones para añadir a esta infraestructura.

La topología que hemos configurado y desarrollado sería la siguiente, esta topología seguramente irá cambiando a medida que vayamos añadiendo servidores, según los roles y características que en cada momento necesitemos:

Explicaremos un poco esta topología, tendremos una oficina central situada en Madrid y cuatro oficinas remotas (Barcelona, Valencia, Bilbao y Sevilla) que conectamos a través de VPN con la sede central en Madrid.

El direccionamiento IP utilizado será el siguiente:

• Para la sede principal en Madrid: 192.168.5.0/24 (Inside), 192.168.14.0/24 (Outside), 192.168.3.0/24 (DMZ)
• Para la sede remota en Barcelona: 192.168.6.0/24
• Para la sede remota en Valencia: 192.168.7.0/24
• Para la sede remota en Bilbao: 192.168.8.0/24
• Para la sede remota en Sevilla: 192.168.9.0/24

Este post lo vamos a dividir en: (en esta parte iremos añadiendo los artículos a medida que los vayamos realizando)

• Ediciones, licenciamiento y requisitos mínimos del sistema MS Windows Server 2016
• Instalación MS Windows Server 2016 – Administrador del servidor
• Controlador de dominio sobre MS Windows Server 2016, DNS y DHCP
• Organización de Active Directory sobre MS Windows Server 2016
• Organización Sitios Y Servicios de Active Directory sobre MS Windows Server 2016
• Agregar un controlador de dominio adicional sobre MS Windows Server 2016
• Administración de directivas de grupo (GPO) sobre Microsoft Windows Server 2016
• GPO para delegar tareas administrativas del Active Directory a otros Administradores de sistemas
• Instalación y configuración de un Servidor de Ficheros en MS Windows Server 2016
• ………………………………………………………………………………

Saludos y espero que os guste, ya que estos artículos, me van a llevar horas planificarlos y realizarlos

Os podéis apuntar desde este link Instalación y configuración de Windows Server 2016

Acerca de este curso

En este post vamos a ver como migrar directorios, ficheros y permisos NTFS de los recursos compartidos entre servidores de archivos Windows con el método robocopy, seguramente en más de una ocasión nos hemos encontrado con este problema cuando hemos instalado un nuevo servidor de ficheros y queremos migrar los recursos compartidos con todos sus permisos NTFS entre el antiguo file server y el nuevo.

• Como podemos ver en el servidor de ficheros Oficala tenemos estos tres recursos compartidos:

• Estos tres recursos compartidos están ubicados en la Unidad D:

• Los permisos de recurso compartido para “Usuarios” son los siguientes:

• Los permisos NTFS para “Usuarios” son los siguientes:

• Los permisos de recurso compartido para “Grupos” son los siguientes:

• Los permisos NTFS para “Grupos” son los siguientes:

• Los permisos de recurso compartido para “Publico” son los siguientes:

• Los permisos NTFS para “Publico” son los siguientes:

• Ahora iniciamos sesión en el servidor de ficheros nuevo (FSRGS) con una cuenta de Administrador del dominio y ejecutamos el siguiente comando para copiar los recursos compartidos con todos sus directorios, ficheros y permisos NTFS, “robocopy origen destino /S /E /Z /R:2 /W:10 /COPYALL /SECFIX”
• Significado de los modificadores:
• /S Directorio actual y subdirectorios
• /E Directorio actual y subdirectorios aunque estén vacíos
• /Z En caso de copia por red, reconecta si se pierde la conexión
• /R:2 Número de reintentos en copias con errores
• /W:10 Tiempo de espera entre reintentos
• Si configuramos /R:0 /W:0 no se efectuarán reintentos
• /COPYALL Copia permisos y propietario del origen al destino y copia ficheros ocultos y de sistema
• /SECFIX Elimina todos los unresolvable SID (Secure indentifier huérfanos que no pertenecen a ninguna cuenta de usuario)

• Como podemos ver la operación se ha realizado correctamente:

• Ahora nos vamos a la unidad D del nuevo servidor de ficheros y cómo podemos comprobar a copiado todos los recursos compartidos con sus directorios, ficheros y permisos NTFS, lo que NO hace este comando “robocopy” es copiar la compartición NI los permisos de recurso compartido, veremos como ejemplo sobre “Grupos” de que todo está correcto:

• Dentro de “Grupos” tenemos varios directorios con sus permisos NTFS y que a su vez contienen ficheros, vamos a comprobar sobre el directorio “Administracion” que los permisos NTFS se han copiado correctamente:

• Los ficheros ubicados dentro del directorio “Administracion” podemos comprobar que los permisos NTFS se han copiado correctamente:

• Una vez que hemos verificado que todo está correcto procedemos a descompartir los recursos compartidos sobre el file server antiguo “oficala”, mostraremos el ejemplo sobre “Grupos”, para los demás será el mismo proceso:

• Ahora procedemos a compartir y asignar los permisos de recursos compartidos sobre el nuevo file server “fsrgs”, mostraremos el ejemplo sobre “Grupos”, para los demás será el mismo proceso:

• Ya tenemos nuestros tres recursos compartidos, operativos en nuestro nuevo file server tal y como estaban originalmente:

Saludos y espero que os resulte de ayuda

En este post vamos a ver como migrar directorios, ficheros y permisos NTFS de los recursos compartidos entre servidores de archivos Windows con el método icacls, seguramente en más de una ocasión nos hemos encontrado con este problema cuando hemos instalado un nuevo servidor de ficheros y queremos migrar los recursos compartidos con todos sus permisos NTFS entre el antiguo file server y el nuevo.

• Como podemos ver en el servidor de ficheros Oficala tenemos estos tres recursos compartidos:

• Estos tres recursos compartidos están ubicados en la Unidad D:

• Los permisos de recurso compartido para “Usuarios” son los siguientes:

• Los permisos NTFS para “Usuarios” son los siguientes:

• Los permisos de recurso compartido para “Grupos” son los siguientes:

• Los permisos NTFS para “Grupos” son los siguientes:

• Los permisos de recurso compartido para “Publico” son los siguientes:

• Los permisos NTFS para “Publico” son los siguientes:

• Ahora con el comando icacls vamos a exportar los permisos NTFS de una carpeta y sus subcarpetas.
• Empezaremos exportando los permisos NTFS del recurso compartido “Usuarios”, para ello utilizaremos el siguiente comando:

• El fichero txt generado sería el siguiente y estaría ubicado en la raíz de la carpeta Usuarios:

• Seguiremos exportando los permisos NTFS del recurso compartido “Grupos”, para ello utilizaremos el siguiente comando:

• El fichero txt generado sería el siguiente y estaría ubicado en la raíz de la carpeta Grupos:

• Por último exportamos los permisos NTFS del recurso compartido “Publico”, para ello utilizaremos el siguiente comando:

• El fichero txt generado sería el siguiente y estaría ubicado en la raíz de la carpeta Publico:

• Ahora iniciamos sesión en el servidor de ficheros nuevo (FSRGS) con una cuenta de Administrador del dominio y mapeamos como unidad de red con el comando “net use” la unidad local donde se encuentran los recursos compartidos del servidor antiguo (OFICALA), al iniciar sesión con una cuenta de Administrador del dominio no nos pide que introduzcamos credenciales:

• Como podemos ver ya tenemos la unidad de red mapeada y por lo tanto acceso a los directorios de recursos compartidos en el servidor antiguo (oficala):

• Copiamos los tres directorios de recursos compartidos del antiguo servidor (oficala) al nuevo servidor (FSRGS), en la unidad local de datos dedicada para ello:

• Una vez que tenemos copiadas las carpetas de recursos compartidos al nuevo servidor, procedemos a importar todos los permisos, empezaremos importando los permisos NTFS de la carpeta Usuarios, para ello introducimos el siguiente comando:

• Seguimos importando los permisos NTFS de la carpeta Grupos, para ello introducimos el siguiente comando:

• Por último importamos los permisos NTFS de la carpeta Publico, para ello introducimos el siguiente comando:

• Con esto ya tendríamos exportados todos los permisos NTFS de los recursos compartidos al nuevo servidor.
• Una vez que hemos verificado que todo está correcto procedemos a descompartir los recursos compartidos sobre el file server antiguo “oficala”, mostraremos el ejemplo sobre “Grupos”, para los demás será el mismo proceso:

• Ahora procedemos a compartir y asignar los permisos de recursos compartidos sobre el nuevo file server “fsrgs”, mostraremos el ejemplo sobre “Grupos”, para los demás será el mismo proceso:

• Ya tenemos nuestros tres recursos compartidos, operativos en nuestro nuevo file server tal y como estaban originalmente:

Saludos y espero que os sea de ayuda

En este post vamos a ver como migrar directorios, ficheros y permisos NTFS de los recursos compartidos entre servidores de archivos Windows con el método xcopy, seguramente en más de una ocasión nos hemos encontrado con este problema cuando hemos instalado un nuevo servidor de ficheros y queremos migrar los recursos compartidos con todos sus permisos NTFS entre el antiguo file server y el nuevo.

• Como podemos ver en el servidor de ficheros Oficala tenemos estos tres recursos compartidos:

• Estos tres recursos compartidos están ubicados en la Unidad D:

• Los permisos de recurso compartido para “Usuarios” son los siguientes:

• Los permisos NTFS para “Usuarios” son los siguientes:

• Los permisos de recurso compartido para “Grupos” son los siguientes:

• Los permisos NTFS para “Grupos” son los siguientes:

• Los permisos de recurso compartido para “Publico” son los siguientes:

• Los permisos NTFS para “Publico” son los siguientes:

• Ahora iniciamos sesión en el servidor de ficheros nuevo (FSRGS) con una cuenta de Administrador del dominio y ejecutamos el siguiente comando para copiar los recursos compartidos con todos sus directorios, ficheros y permisos NTFS, “ xcopy origen destino /S /E /V /O /H /C /Y”
• Significado de los modificadores:
• /S Directorio actual y subdirectorios
• /E Directorio actual y subdirectorios aunque estén vacíos
• /V Verifica cada fichero copiado, por lo tanto el proceso será más lento
• /O Copia permisos y propietario del origen al destino
• /H Copia ficheros ocultos y de sistema
• /C Continúa copiando aunque se produzcan errores
• /Z En caso de copia por red, reconecta si se pierde la conexión
• /Y Responde “Sí” a todas las preguntas

• Como podemos ver la operación se ha realizado correctamente:

• Ahora nos vamos a la unidad D del nuevo servidor de ficheros y cómo podemos comprobar a copiado todos los recursos compartidos con sus directorios, ficheros y permisos NTFS, lo que NO hace este comando “xcopy” es copiar la compartición NI los permisos de recurso compartido, veremos como ejemplo sobre “Grupos” de que todo está correcto:

• Dentro de “Grupos” tenemos varios directorios con sus permisos NTFS y que a su vez contienen ficheros, vamos a comprobar sobre el directorio “Administracion” que los permisos NTFS se han copiado correctamente:

• Los ficheros ubicados dentro del directorio “Administracion” podemos comprobar que los permisos NTFS se han copiado correctamente:

• Una vez que hemos verificado que todo está correcto procedemos a descompartir los recursos compartidos sobre el file server antiguo “oficala”, mostraremos el ejemplo sobre “Grupos”, para los demás será el mismo proceso:

• Ahora procedemos a compartir y asignar los permisos de recursos compartidos sobre el nuevo file server “fsrgs”, mostraremos el ejemplo sobre “Grupos”, para los demás será el mismo proceso:

• Ya tenemos nuestros tres recursos compartidos, operativos en nuestro nuevo file server tal y como estaban originalmente:

Saludos y espero que os resulte de ayuda

En este post vamos a ver como configurar y administrar los permisos sobre MS Windows Server 2012 R2 aplicados a nuestra infraestructura, configurando así el servidor de archivos.

Como introducción vamos a explicar y diferenciar que son los permisos para los recursos compartidos y los permisos NTFS.

En un servidor de archivos, el acceso a una carpeta puede estar determinado por dos conjuntos de entradas de permisos: los permisos de recurso compartido definidos en una carpeta y los permisos NTFS definidos en la carpeta (que también se puede definir en los archivos). Los permisos de recurso compartido suelen utilizarse para administrar equipos con sistemas de archivos FAT32 u otros equipos que no utilizan el sistema de archivos NTFS.

Los permisos de recurso compartido y los permisos NTFS son independientes en el sentido de que ninguno modifica al otro. Los permisos de acceso final en una carpeta compartida se determinan teniendo en cuenta las entradas de permiso de recurso compartido y de permiso NTFS y se aplicarán siempre los permisos más restrictivos.

Los permisos de las carpetas o recursos compartidos que el sistema nos deja configurar son:

• Control total: el usuario o grupo tomara propiedad del recurso y puede realizar cualquier tarea.
• Cambiar: crear, eliminar y modificar archivos y carpetas.
• Lectura: permite leer y ejecutar.

Los permisos estándar o predeterminados NTFS que se pueden asignar a una carpeta son:

• Control total: para leer, cambiar, crear y ejecutar bien sean programas o carpetas.
• Lectura y ejecución: para ver el contenido y ejecutar programas de una carpeta.
• Modificar: para poder cambiar los ficheros y las carpetas, pero sin crear y eliminar ficheros ni carpetas nuevas.
• Lectura: para poder ver y abrir el contenido.
• Escritura: para poder crear y cambiar los ficheros y carpetas existentes.
• Mostrar el contenido de la carpeta.

• Además de los permisos NTFS estándar, podemos personalizar mejor las tareas que los usuarios o grupos de usuarios pueden realizar sobre un recurso compartido aplicando los permisos especiales NTFS.

Para empezar vamos a ver cómo vamos a distribuir los recursos compartidos en nuestro servidor de ficheros, tendremos una unidad de disco duro independiente para este fin, así separaremos los archivos de sistema de los datos, crearemos tres recursos compartidos:

• Publico: con acceso de lectura, escritura, ejecución y modificación para todos los usuario del sistema.
• Grupos: en este recurso vamos a crear las carpetas departamentales con acceso de lectura, escritura, ejecución y modificación para su departamento correspondiente y acceso denegado para los demás usuarios del sistema.
• Usuarios: en este recurso vamos a crear las carpetas personales de los usuarios con acceso de lectura, escritura, ejecución y modificación para cada usuario según corresponda, acceso denegado para todos los demás usuarios.

• Empezaremos creando la carpeta Publico y le vamos a asignar los siguientes permisos de recurso compartido:

• Una vez que hemos compartido la carpeta y le hemos asignado los permisos de recurso compartido, vamos a aplicar los permisos NTFS, para ello nos vamos a la pestaña Seguridad > Opciones Avanzadas:

• Para el grupo Administradores, antes le hemos indicado que no herede los permisos del contenedor padre, es decir, que no herede los permisos de la unidad D:

• Para el resto de usuarios:

• Una vez asignados todos los permisos marcamos el check seleccionado en la captura de pantalla, para que los directorios anidados dentro de éste hereden la configuración de los permisos:

• Ahora vamos a crear la carpeta Grupos y le vamos a asignar los siguientes permisos de recurso compartido:

• Una vez que hemos compartido la carpeta y le hemos asignado los permisos de recurso compartido, vamos a aplicar los permisos NTFS, para ello nos vamos a la pestaña Seguridad > Opciones Avanzadas:

• Para el grupo Administradores, antes le hemos indicado que no herede los permisos del contenedor padre, es decir, que no herede los permisos de la unidad D:

• Para el resto de usuarios:

• Una vez que nos hemos creado el recurso compartido Grupos con sus permisos, vamos a crear dentro de éste, carpetas para los distintos departamentos de nuestra empresa y le asignaremos los permisos que le correspondan a cada departamento, la estructura nos quedaría de la siguiente manera:

• Ahora sólo voy a mostrar cómo se configuran los permisos para un departamento, ya que para los demás se hará de la misma manera, por ejemplo, para el departamento de Administración, antes vamos a hacer un inciso para explicar que la técnica que vamos a usar para asignar los permisos departamentales será AGDLP, que significa esto, pues que en primer lugar vamos a crear las cuentas de los usuarios (A, Accounts), en segundo lugar crearemos los grupos de Seguridad Global (G, Global), en tercer lugar crearemos los grupos de Dominio Local (DL, Domain Local) y por último asignaremos los permisos(P, Permissions), los dos primeros puntos quedaron explicados en el post “Organización de Active Directory sobre MS Windows server 2012 R2”.

• Ahora vamos a crear los grupos de Dominio Local y en ellos vamos a anidar los grupos de Seguridad Global, para ello nos abrimos la consola de Usuarios y equipos de Active Directory en nuestro controlador de dominio, y nos creamos una Unidad Organizativa llamada GruposDL, donde vamos a crear todos estos grupos de DL, los cuáles usaremos para asignar los permisos a las carpetas departamentales:

• Mostraremos la configuración para el departamento de Administración, ya que para los demás será la misma.
• Nos creamos el primer grupo para permisos de Control total, llamado DL_AdministracionCala_FC.

• En la pestaña “General” introducimos los datos correspondientes al grupo:

• En la pestaña “Miembros” introducimos los usuarios o grupos que queremos que pertenezcan a este grupo, en este caso no tenemos ningún miembro:

• En la pestaña “Miembro de” introducimos si este grupo pertenece a otro grupo, en este caso no pertenece a ninguno:

• En la pestaña “Administrado por” podemos indicar el usuario que queremos que administre este grupo, quitándole carga administrativa al Administrador del sistema, esto ya depende de los roles de nuestra organización, en este caso los únicos usuarios que pueden administrar el grupo son los Administradores:

• Nos creamos el segundo grupo para permisos de lectura, llamado DL_AdministracionCala_Read.

• En la pestaña “General” introducimos los datos correspondientes al grupo:

• En la pestaña “Miembros” introducimos los usuarios o grupos que queremos que pertenezcan a este grupo, en este caso no pertenece a ninguno:

• En la pestaña “Miembro de” introducimos si este grupo pertenece a otro grupo, en este caso no pertenece a ninguno:

• En la pestaña “Administrado por” podemos indicar el usuario que queremos que administre este grupo, quitándole carga administrativa al Administrador del sistema, esto ya depende de los roles de nuestra organización, en este caso los únicos usuarios que pueden administrar el grupo son los Administradores:

• Nos creamos el tercer grupo para permisos de escritura, llamado DL_AdministracionCala_Write.

• En la pestaña “General” introducimos los datos correspondientes al grupo:

• En la pestaña “Miembros” introducimos los usuarios o grupos que queremos que pertenezcan a este grupo, en este caso pertenecen al grupo de DL, el grupo de Seguridad Global “GAdministracionCala” que contiene a su vez todos los usuarios del departamento de Administración y el grupo de Seguridad Global “GDireccion” que contiene todos los usuarios del departamento de dirección:

• En la pestaña “Miembro de” introducimos si este grupo pertenece a otro grupo, en este caso no pertenece a ninguno:

• En la pestaña “Administrado por” podemos indicar el usuario que queremos que administre este grupo, quitándole carga administrativa al Administrador del sistema, esto ya depende de los roles de nuestra organización, en este caso los únicos usuarios que pueden administrar el grupo son los Administradores:

• Para crear los demás grupos de Dominio Local y asignar los permisos adecuados a cada departamento seguiremos la misma política que con el grupo Administración.

• Una vez creados los grupos de Dominio Local aplicaremos los permisos a las carpetas departamentales, procederemos a aplicarlos sobre la carpeta “Administracion” ya que para los demás directorios departamentales será exactamente igual:

• En las propiedades de la carpeta Administración accedemos a la pestaña Seguridad > Opciones Avanzadas:

• Le indicamos que no herede los permisos de la carpeta principal “Grupos”:

• Para los permisos de control total asignamos:

• Para los permisos de lectura asignamos:

• Para los permisos de escritura asignamos:

• Para el grupo administradores asignamos Control Total:

• Una vez asignados todos los permisos marcamos el check seleccionado en la captura de pantalla, para que los directorios anidados dentro de éste hereden la configuración de los permisos:

• Los permisos del departamento de Contabilidad quedaría:

• Los permisos del departamento de Dirección quedaría:

• Los permisos del departamento de Ingeniería quedaría:

• Los permisos del departamento de Publicidad quedarían:

• Los permisos del departamento TIC quedarían:

• Los permisos del departamento de Ventas quedarían:

• Ahora vamos a crear la carpeta Usuarios y le vamos a asignar los siguientes permisos de recurso compartido:

• Una vez que hemos compartido la carpeta y le hemos asignado los permisos de recurso compartido, vamos a aplicar los permisos NTFS, para ello nos vamos a la pestaña Seguridad > Opciones Avanzadas:

• Para el grupo Administradores, antes le hemos indicado que no herede los permisos del contenedor padre, es decir, que no herede los permisos de la unidad D:

• Para el resto de usuarios:

• Una vez que nos hemos creado el recurso compartido Usuarios con sus permisos, vamos a crear dentro de éste, carpetas para los distintos usuarios de nuestra empresa y le asignaremos los permisos que le correspondan a cada uno de ellos, éstas carpetas anidadas dentro del directorio Usuarios serán las carpetas personales de cada usuario, a las que sólo ellos tendrán acceso, la estructura nos quedaría de la siguiente manera:

• Ahora sólo voy a mostrar cómo se configuran los permisos para un usuario, ya que para los demás se hará de la misma manera, por ejemplo para el usuario “Jesús”.

• En las propiedades de la carpeta Jesus accedemos a la pestaña Seguridad > Opciones Avanzadas:

• Le indicamos que no herede los permisos de la carpeta principal “Usuarios”:

• Para el usuario Jesús, le asignamos los siguientes permisos:

• Para el grupo Administradores Control Total:

• Para asignar los permisos a los demás usuarios del sistema será exactamente igual.

• Ahora para mapear estos tres recursos compartidos (Publico, Grupos y Usuarios) como unidades de red, para los usuarios del Active Directory cada vez que inicien sesión en un equipo del dominio, crearemos el siguiente script (un .bat) y lo ubicaremos en la carpeta compartida SYSVOL, exactamente en la ubicación C:\Windows\SYSVOL\sysvol\ragasys.net\scripts:

• Para que este script funcione tendremos que editar las propiedades de los usuarios del dominio, yo tengo como costumbre antes de crear todos los usuarios del dominio, crearme una plantilla de usuario por cada departamento y utilizar esta plantilla para ir creando los usuarios, mostraré la configuración de la plantilla creada para el departamento de Administración, ya que para los demás será exactamente igual:

• Como podemos ver cada vez que un usuario inicia sesión en un equipo del dominio tiene los recursos compartidos como unidades de red:

• Con esto ya tendríamos configurado nuestro servidor de archivos, automáticamente se asignan los roles:

Saludos y espero que os resulte de ayuda

En este post vamos a instalar en Ubuntu 14 Samba, para compartir recursos en una red local en el que participan equipos Windows.

Los datos necesarios para la instalación y configuración serán:

• Grupo de trabajo: AVANZA
• Nombre netbios: ramos
• Elemento compartido de acceso anónimo : /opt/empresa/publico
• Elemento compartido de acceso seguro : /opt/empresa/jefes
• Le vamos a dar permiso al usuario que utilizamos en Ubuntu para que pueda acceder a este recurso.

• Lo primero que haremos será comprobar los repositorios para ver que tenemos que actualizar:

• Luego actualizamos los paquetes que ya tenemos instalados:

• Ahora procedemos con la instalación de Samba, los paquetes que son necesarios y una herramienta gráfica, para ello introducimos el siguiente comando:

• Una vez que hemos instalado Samba con los paquetes necesarios, guardamos una copia del fichero original de Samba, para ello introducimos el siguiente comando:

• Ahora nos vamos a crear un nuevo fichero /etc/samba/smb.conf con los parámetros que me indica la actividad:

• Una vez editado el fichero de configuración de Samba nos vamos a crear los directorios para los recursos compartidos, y le asignaremos los permisos correspondientes:

• Estos son los permisos para el recurso compartido “publico”:

• Para el recurso compartido “jefes” vamos a crear un grupo, al cuál añadiremos nuestro usuario llamado “ramos”:

• Estos son los permisos para el recurso compartido “jefes”:

• Una vez terminada la configuración reiniciamos el servicio de Samba:

• Comprobamos que el servicio está corriendo:

• Comprobamos la versión de Samba:

• Ahora vamos a modificar los parámetros necesarios (red, grupo de trabajo, etc.) en Windows 7 para que este equipo acceda a los dos recursos compartidos desde Samba en Ubuntu. Una vez que hemos accedido a los recursos compartidos desde Windows, comprobaremos, vía comando, las sesiones abiertas y los recursos accedidos de Samba en Ubuntu 14.

• En Windows 7 nos vamos a Inicio>Ejecutar y escribimos lo siguiente:

• Entonces en el explorador de Windows, se nos abre la siguiente ventana, donde podemos ver los dos recursos compartidos que hemos configurado en nuestro Ubuntu con Samba:

• Primero vamos a acceder al recurso compartido “publico”, que NO nos va a pedir nombre de usuario y contraseña, ya que así lo hemos configurado en los permisos de accesos, también nos vamos a crear un fichero llamado “testpublicosamba.txt”, para verificar que funciona correctamente:

• Ahora vamos a comprobar las sesiones abiertas y los recursos que están siendo usados, para ello introducimos los siguientes comandos:

• En segundo lugar vamos a acceder al recurso compartido “jefes”, que SI nos va a pedir nombre de usuario y contraseña, ya que así lo hemos configurado en los permisos de accesos, también nos vamos a crear un fichero llamado “testjefessamba.txt”, para verificar que funciona correctamente:

• Ahora vamos a comprobar las sesiones abiertas y los recursos que están siendo usados, para ello introducimos los siguientes comandos:

Saludos y espero que os resulte de ayuda