Archivo

Archivo para octubre, 2013

Server 2012 R2: Carpetas de Trabajo (WorkFolders)

domingo, 20 de octubre de 2013 3 comentarios

Windows Server 2012 R2 incluye una nueva funcionalidad llamada "Carpetas de Trabajo" (WorkFolders), que nos va a permitir sincronizar documentos entre varios equipos, tal como hacen servicios como Skydrive, Dropbox, etc., pero con la particularidad de que el servidor en que alojaremos dichos documentos estará instalado en nuestras instalaciones.

En el momento del lanzamiento de Server 2012 R2 y Windows 8.1, el cliente de Carpetas de Trabajo sólo está disponible en Windows 8.1, pero está previsto que en los próximos meses se publique un instalador para soportar desde Windows 7 en adelante, así como iPad.

Para instalar y probar esta funcionalidad, necesitamos el siguiente escenario:

– Un DC con autoridad certificadora instalada.

– Un servidor 2012 R2 miembro del dominio que configuraremos las Carpetas de Trabajo.

– Un cliente Windows 8.1 unido al dominio.

– Un cliente Windows 8.1 en grupo de trabajo.

Partimos de un dominio ya configurado, junto con la autoridad certificadora para generar el certificado necesario para IIS.

En el servidor de archivos en el que vamos a alojar las Carpetas de Trabajo vamos al administrador del servidor y ejecutamos el asistente para añadir roles y características. En roles, bajo "Servicios de Archivo y Almacenamiento", rama "Servicios de iSCSI y Archivo" marcamos el subrol "Carpetas de Trabajo" y continuamos. También tenemos que instalar la consola de administración de IIS (y por ahora nada más del IIS).

workfolders01

Una vez instalado el rol de Carpetas de Trabajo y la consola IIS, comenzamos con ésta por cargar un certificado de dominio en nuestro IIS, para a continuación añadir un enlace https al sitio web por defecto.

workfolders02workfolders03

Veremos que nos aparece con un signo rojo de error, ya que no hemos instalado los servicios web, pero nos funcionará ya que el rol de Carpetas de Trabajo usa un componente web para aplicaciones propio.

workfolders04

Antes de continuar con la configuración de Carpetas de Trabajo tenemos que realizar un trabajo de planificación previo, que consiste en definir que grupos de usuarios tendrán acceso a esta funcionalidad, así como determinar la estructura de carpetas en disco en que se alojarán.

workfolders09

Podemos seleccionar una sola carpeta base para todos nuestros usuarios, en cuyo caso compartirán una misma política de acceso, o bien crear varias carpetas para configurar distintas políticas en función del grupo a que se pertenezca.Una vez hecho, en el administrador del servidor vamos a Servicios de Archivo y Almacenamiento, y aquí a Carpetas de Trabajo. En el botón "Tareas" creamos un nuevo recurso compartido de sincronización.

workfolders05

Si no hemos creado la carpeta base para la sincronización la podemos crear ahora en la parte inferior de la ventana. También podríamos haberla creado y compartido (para tener acceso SMB desde la red interna), en cuyo caso la podríamos seleccionar.

workfolders06

Cuando un usuario se conecte por primera vez, se creará una subcarpeta para el mismo bajo la carpeta base. Podemos elegir si se denomina sólo con el alias del usuario, o indicando también el nombre del dominio, lo que será preferible si tenemos usuarios de varios dominios distintos para identificarlos y evitar conflictos. También podemos seleccionar si queremos que se sincronice todo el contenido de la carpeta Workfolders del usuario o sólo una subcarpeta.

workfolders07

Daremos a continuación un nombre para el recurso de sincronización.

workfolders08

El siguiente paso es seleccionar los grupos o usuarios a los que se aplicará esta configuración de carpetas de trabajo. En la parte inferior dejaremos la casilla marcada si no queremos que se herede la seguridad de la carpeta base y que sólo los usuarios tengan acceso a sus carpetas, o la desmarcamos si queremos aplicar una seguridad específica, en la que el administrador pueda ver el contenido de las carpetas de sincronización.

workfolders11

En la siguiente pantalla estableceremos las directivas que queremos aplicar a esta carpeta de trabajo, básicamente si queremos cifrar las carpetas y si forzamos el uso de contraseñas y el bloqueo automático del equipo. Tenemos que tener en cuenta que en estas carpetas vamos a tener documentos de la empresa y que el usuario podrá acceder no sólo desde su equipo del dominio, sino también desde un equipo personal al que no se aplican políticas de seguridad del dominio.

workfolders12

Tras el resumen de lo que va a realizar, finalizamos el asistente, con lo que queda creada nuestro recurso de sincronización.

workfolders13

En el administrador del servidor podemos ver el mismo, con los usuarios a los que se aplicará. En la parte inferior vemos que podemos establecer cuotas de disco según nuestras necesidades.

workfolders14

Creamos a continuación una GPO en el dominio que se aplique a los usuarios del grupo o grupos que hemos seleccionado en el recurso de sincronización, y en esa GPO configuramos la política "Configuración de usuario – Directivas – Plantillas administrativas – Componentes de Windows – Carpetas de Trabajo – Especificar configuración de carpetas de trabajo", habilitaremos la política y pondremos en nombre del servidor que aloja el recurso de sincronización, en la forma https://servidor.dominio.com. También  marcaremos la casilla para forzar la configuración a los usuarios y evitar que puedan cambiar los valores asignados.

workfolders10

Una vez terminado, vamos a comprobar su correcto funcionamiento. En primer lugar iniciaremos sesión en un cliente 8.1 unido al dominio. Una vez hecho, la primera vez iremos al panel de control y ejecutaremos "Carpetas de Trabajo", donde nos ofrecerá ubicar por defecto la carpeta de sincronización en nuestro propio perfil, o podremos seleccionar otra distinta.

workfolders15

La siguiente pantalla nos indica que se nos van a aplicar directivas, aunque no nos dice las que se nos van a aplicar (esto es algo que deberían corregir en la siguiente revisión), y en la misma deberemos marcar la casilla aceptando la aplicación de las mismas, tras lo cual ya podemos finalizar la configuración de carpetas de trabajo.

workfolders16

Tras hacerlo, abrimos el explorador y podemos ver que tenemos la carpeta "Work Folders" en nuestro perfil, en la que comenzamos a trabajar creando unos documentos de prueba para ver la sincronización.

workfolders17

Si vamos al servidor, podemos ver que se ha creado la subcarpeta correspondiente al usuario.

workfolders18

Por fin, en el cliente volvemos al panel de control, carpetas de trabajo, y ahora podemos ver el estado de la sincronización, forzar una sincronización o dejar de usar carpetas de trabajo, así como establecer si usamos esta característica en conexiones de uso medido o en itinerancia, detalle importante por el coste económico que podría suponer.

workfolders19

Ahora vamos a un cliente 8.1 en grupo de trabajo. Si queremos acceder desde el exterior tendremos que publicar oportunamente la url para que sea accesible desde Internet, así como permitir el tráfico a través de nuestro cortafuegos.

Vamos al panel de control, carpetas de trabajo y seleccionamos configurar carpetas de trabajo. Lo primero que nos pide es una dirección de correo. De la misma, obtiene el dominio y fabrica una dirección de autodiscovery, en la forma https://workfolders.dominio.com. Si con ella no localiza nuestro servidor, o si directamente así lo queremos, podemos en su lugar introducir directamente el nombre del servidor, en nuestro ejemplo https://srvai74.gericom.es.

workfolders20

Una vez se conecte al mismo, nos pedirá credenciales de un usuario del dominio para validarnos., tras lo cual el asistente continúa igual que en el caso anterior, ofreciéndonos ubicación de las carpetas y solicitándonos aceptar las directivas.

workfolders21

Tras finalizar, podremos comprobar que nos aparece la carpeta Work Folders y que en ella se han sincronizado los archivos y carpetas que habíamos introducido en el otro equipo.

Categories: Server 2012 R2, Windows 8.1 Tags:

Windows 8.1, Server 2012 R2, System Center 2012 R2, Visual Studio 2013…

viernes, 18 de octubre de 2013 Comments off

17 de octubre. Un día antes del lanzamiento oficial ya están disponibles las nuevas versiones de todos estos programas y sistemas operativos. En MSDN se pueden descargar todos ellos por parte de los subscriptores, y en cualquier equipo con Windows 8 instalado (salvo la versión Enterprise) se puede actualizar desde la tienda de Windows, en la que aparece la actualización de Windows 8.1 en primera página de la aplicación. La versión Enterprise, como ya se sabía, requiere la actualización mediante una ISO, descargable desde los canales habituales en función del tipo de subscripción.

Los nuevos productos son:

  • Windows 8.1
  • Windows Server 2012 R2
  • Toda la familia System Center 2012 R2
  • Visual Studio 2013

Una gran noticia para los IT es que esta vez ha coincidido el lanzamiento de la familia System Center 2012 R2 con las nuevas versiones de sistema operativo tanto servidor como cliente, con lo que directamente se pueden actualizar los equipos a los nuevos sistemas manteniendo el soporte de su administración mediante System Center, no como cuando salió Server 2012, que hubo que esperar un tiempo para que apareciese un SP de System Center que lo soportase.