Todos los productos de Microsoft tienen algo muy bueno, como es la facilidad de instalación y configuración. Pero eso se puede convertir también en algo “no tan bueno” 🙂
El hecho de que cualquiera sin grandes conocimientos pueda instalar y configurar una instalación puede implicar que en muchos casos, y me atrevo a decir mayoría, la configuración por omisión no es la requerida o por lo menos recomendable
Para tratar de mitigar esto, ya a partir de versiones anteriores tenemos disponible el Analizador de Procedimientos Recomendados, o como se lo conoce generalmente BPA (Best Practices Analyzer)
En esta ocasión, vamos a ejecutarlo sobre un Controlador de Dominio, y analizaremos algunas de las recomendaciones
La infraestructura que utilizaré es muy simple, simplemente dos Controladores de Dominio virtuales, con conectividad a través de NAT, a Internet
Por qué comento lo anterior, porque entre las comprobaciones que hace está la conectividad a Internet para resolución de nombres DNS, y además porque ya creo que todos conocemos que debemos tener por lo menos dos Controladores de Dominio en cada Dominio
Simplemente en Server Manager / Local Server, descendemos hasta encontrar “Best Practices Analyzer” y lo ejecutamos
Demorará un par de minutos en obtener los resultados. Podemos observar haciendo “click en la banderita” el progreso
Ahora ya podemos ver las observaciones que ha hecho. Estas pueden variar considerablemente de una instalación a otra, debemos analizarlas una por una, y así como veremos algunas esperables, hay otras que nos pueden indicar un problema que deberemos solucionar lo antes posible
Por ejemplo, siendo estas máquinas de ambiente de pruebas, no me preocupa que hace más de 8 días que no hago copia de seguridad 🙂
En este caso en particular, y como modo de ejemplo, me he centrado en una advertencia sobre el hecho de estar virtualizado el Controlador de Dominio
Y para ver cuáles son las recomendaciones e ingresado por el enlace: “More information about …”
Nos lleva a una página de Technet que vemos que aplica para Windows Server 2008 R2 y Windows Server 2012
Si en la página anterior entramos a alguno de los enlaces que alertan por ejemplo del uso de “snapshots” (revertir estado), veremos que lamentablemente aún no están actualizadas
Pienso que es importante que todos ejecutemos estos asistente, no sólo el que no conoce a fondo el producto o alguna funcionalidad, sino que por ejemplo en mi caso me alertó que me había olvidado configurar un DNS alternativo (siempre se nos puede pasar algo por alto)