CREACION DE CONSOLA DE WINDOWS SERVER 2003

COMO SE DA DE ALTA LA CONSOLA DE WINDOWS SERVER 2003

      

La activacion del producto trabaja verificando que la llave del producto de un programa de software no se utiliza en un numero mayor de computadoras al que esta especificado en la licencia. Debe utilizar la llave del producto para instalar el software y entonces se transformara en un numero de ID instalacion . Mediante un asistente de activacion usted proporcionara a microsoft su numero ID de instalacion mediante una trasferencia segura sobre internet o via telefonica . una ID de confirmacion sera enviada a un servidor para activar el producto.

    El numero de ID de instalacion incluye una encriptacion  de la ID del producto y un digerido del hardware. No son requeridos datos personales. El ID de confirmacion es simplemente un codigo de desbloqueo de una instalacion de windows server 2003 en particular.

PASOS PARA LA CREACION DE CONSOLA DE WINDOWS SERVER 2003

 

žPRIMER PASO:

         a) Entrar en el servidor con una cuenta que sea administrador

         b) Boton derecho sobre mi PC > propiedades

         c) En la solapa de nombre de equipo, pulsar el boton cambiar

         d) En la siguiente pantalla pulsar en el boton mas

         e) En el campo sufijo DNS, escribir el dominio que se va a crear, EJ: intranet. Local

          f) Aceptar en todas las pantallas abiertas

 

žSEGUNDO PASO

           a) Entrar con una cuenta de administrador

           b) Abrir el panel de control

           c) Abrir agregar y quitar programas

           d) Pinchar en agregar o quitar componentes de  windows

           e) Entrar en los detallas de servicios de red

            f) Marcar la casilla sistema de nombres de dominio (DNS) y aceptar. El sistema pedira el CD de instalacion de windows 2003

           g) Pinchar en siguiente y cuando acabe en finalizar

 

žTERCER PASO:

         a) Pinchar en inicio > programas > herramientas administrativas > DNS

         b) En el nombre de servidor hacer doble clic para desplegar las subcategorias

         c) Sobre la carpeta zona de busqueda directa, pinchar sobre el boton derecho del raton y elegir zona nueva…

         d) En la pantalla del asistente pulsar siguiente

         e) Seleccionar zona principal > siguiente

          f) En el campo nombre de la zona, se debe escribir el mismo nombre de domino que se especifico en el campo sufijo DNS ( Detallado en el punto «e» del primer paso de este tutorial

         g) En la siguiente pantalla la opcion por defecto «crear un  archivo nuevo con este nombre de archivo» se pulsa en siguiente

         h) En esta pantalla se debe marcar la opcion de permitir todas las actualizaciones donamicas

          i) En la ultima pantalla sobre finalizar

 

žCUARTO PASO:

         a) Con la consola de DNS abierta,  hacer doble clic para desplegar encima del nombre de maquina del servidor

         b) Hacer doble clic para despelgar encima del objeto de zonas de busqueda directa

         c) Encima del nombre del dominio, con el boton dercho pulsar y elgir la opcion propiedades

         d) En la pestaña general, asegurarse que en las actualizaciones dinamicas, esta la opcion sin seguridad y con seguridad

         e) Si es asi pulsar en aceptar y cerrar la consola DNS.

 

žQUINTO PASO:

          a) Entrar en las propiedades del protocolo TCP/IP y cambiar la direccion  IP del DNS primario y escribir la misma direccion que en la direccion IP del servidor, es decir, la direccion IP y la direccion del DNS primario han de ser la misma.

 

žSEXTO PASO:

          a) Pinchar sobre inicio > ejecutar (o tecla de windows + r )

           b) En el cuadro de texto escribir el comando «dcpromo» ( Esta herraminta tambieracn se puede ejecutar desde la aplicación asistente para configuracion del servidor)

           c) en la pantalla de bienvenida del asistente pulsar en siguiente

           d) una vez mas pulsar en siguiente

 

e) Si el controlador de dominio que se va a crear va a ser el primero de la red elegir opcion «controlador de dominio para un nuevo dominio» y siguiente

           f) En la siguiente pantalla elegir dominio de un nuevo bosque y siguiente

          g) En esta pantalla se debe escribir el nombre del dominio que se va a crear  Ej: intranet.local

          h) El nombre NETBIOS se deja como aparece por defecto

           i) En esta pantalla se pueden cambiar el PATH que por defecto asignan a los directorios que van alojando datos yel registro de active directory.(para mejorar el rendiminto e puede valorar alojarnos en algun disco por ejemas rapidos )

           j) En esta pantalla se elije el PATH donde se van a guardar las directivas de seguridad del dominio

          k)  Esta pantalla se puede ver un resumen de todo lo que antes se ha configurado.si el resultado de este resumen se pulsa en siguiente

 

l) Aquí se puede elegir entre dos opciones dependiendo si el dominio se va a registrar equipos con S.S.O.O. anteriores a windows 2000

        m) En esta pantalla el sistema pide una contaseña que sera la que se volvera a pedir si alguna vez es necesario restaurar desde un Backcup el directorio activo

         n) Ultimo resumen antes de crear el directorio activo.

 

žSEPTIMO PASO:

        a) Una vez acabado el proceso el servidor se debe reiniciar

        b) Una vez reiniciado, se debe comprobar que:

-abrir la consola DNS,dentro del objeto de busqueda directa y detro del objeto que tiene com nombre el dominio creado (en este caso intranet.local),deben aparecer las carpetas:_msdcs_sites_tcp_udp

_deben existir con ficheros en su interior , las carpetas/Sysvol y /ntds,ambas ubicadas en la árticion de sistema

 

žOCTAVO PASO:

         a) Abrir la consola DNS y sobre el objeto que se llama igual que el dominio creado dentro de zonas de busqueda directa, usar el boton derecho del raton y pinchar en propiedades

        b) En la solapa generar pulsar sobre el boton cambiar …

        c) Marcar el casilla «almacenar la zona en active directory»

 

žNOVENO PASO:

        a) Abrir el visor de sucesos

        b) Se aparece un error producido por el servicio de wind32time, ejecutar el comando «Net time/setsntp nombre del servidor o direccion IP»

DAR DE BAJA A LA CONSOLA DE WINDOWS SERVER 2003

 

Después de instalar consola de recuperación de Windows que puede haber ocasión cuando se puede necesitar quitar consola de recuperación debido a actualización de servidor, disque maintance de etc. Siga esta instrucción para poder realizar esta tarea: 

1 Inicie sesión como administrador local.2 Haga doble clic en icono "Mi PC" del escritorio.En "Mi PC", 3 abre : herramienta de la casilla de verificación -> Opciones de carpeta -> Ver -> marca

   ""Mostrar todos los archivos y carpetas ocultos y Clear "el sistema operativo""archiva" casilla de verificación (presione al mensaje de confirmación en "Sí" por favor).  4 Haga doble clic en el porciento porciento unidadDeSistema (normalmente unidad de "C") y elimine carpeta "/cmdcons" y el archivo cmldr       La unidad de raíz. 

5 Haga clic con el botón secundario en boot.ini en la partición de sistema, seleccione Propiedades entonces desactive la casilla de verificación "Sólo lectura".6 Haga doble clic en el archivo "boot.ini" (que reside el archivo en la raíz del porciento porciento unidadDeSistema)./cmdcons de

    7. "de quita la línea consola de recuperación de Windows de C:\CMDCONS\BOOTSECT.DAT="Microsoft"8 Guarde el archivo boot.ini y cierre el editor de texto.

ACTIVE DIRECTORY

¿QUE ES ACTIVE DIRECTORY?

Active Directory (AD) es el término que usa Microsoft para referirse a su implementación de servicio de directorio en una red distribuida de computadores. Utiliza distintos protocolos (principalmente LDAP  DNS, DHCP, Kerberos...).

Su estructura jerárquica permite mantener una serie de objetos relacionados con componentes de una red, como usuarios, grupos de usuarios, permisos y asignación de recursos y políticas de acceso.

Estructura

Active Directory está basado en una serie de estándares llamados (X.500), aquí se encuentra una definición lógica a modo jerárquico.

Dominios y subdominios se identifican utilizando la misma notación de las zonas DNS, razón por la cual Active Directory requiere uno o más servidores DNS que permitan el direccionamiento de los elementos pertenecientes a la red, como por ejemplo el listado de equipos conectados; y los componentes lógicos de la red, como el listado de usuarios.

Un ejemplo de la estructura descendente (o herencia), es que si un usuario pertenece a un dominio, será reconocido en todo el árbol generado a partir de ese dominio, sin necesidad de pertenecer a cada uno de los subdominios.

A su vez, los árboles pueden integrarse en un espacio común denominado bosque (que por lo tanto no comparten el mismo nombre de zona DNS entre ellos) y establecer una relación de «trust» o confianza entre ellos. De este modo los usuarios y recursos de los distintos árboles serán visibles entre ellos, manteniendo cada estructura de árbol el propio Active Directory.

  Funcionamiento

Su funcionamiento es similar a otras estructuras de LDAP (Lightweight Directory Access Protocol), ya que este protocolo viene implementado de forma similar a una base de datos, la cual almacena en forma centralizada toda la información relativa a un dominio de autenticación. La ventaja que presenta esto es la sincronización presente entre los distintos servidores de autenticación de todo el dominio.

A su vez, cada uno de estos objetos tendrá atributos que permiten identificarlos en modo unívoco (por ejemplo, los usuarios tendrán campo «nombre», campo «email», etcétera, las impresoras de red tendrán campo «nombre», campo «fabricante», campo «modelo», campo "usuarios que pueden acceder", etc). Toda esta información queda almacenada en Active Directory replicándose de forma automática entre todos los servidores que controlan el acceso al dominio.

De esta forma, es posible crear recursos (como carpetas compartidas, impresoras de red, etc) y conceder acceso a estos recursos a usuarios, con la ventaja que estando todos estos objetos memorizados en Active Directory, y siendo esta lista de objetos replicada a todo el dominio de administración, los eventuales cambios serán visibles en todo el ámbito. Para decirlo en otras palabras, Active Directory es una implementación de servicio de directorio centralizado en una red distribuida que facilita el control, la administración y la consulta de todos los elementos lógicos de una red (como pueden ser usuarios, equipos y recursos).

 Intercambio entre dominios

Para permitir que los usuarios de un dominio accedan a recursos de otro dominio, Active Directory usa un trust (en español, relación de confianza). El trust es creado automáticamente cuando se crean nuevos dominios. Los límites del trust no son marcados por dominio, sino por el bosque al cual pertenece. Existen trust transitivos, donde los trust de Active Directory pueden ser un acceso directo (une dos dominios en árboles diferentes, transitivo, una o dos vías), bosque (transitivo, una o dos vías), reino (transitivo o no transitivo, una o dos vías), o externo (no transitivo, una o dos vías), para conectarse a otros bosques o dominios que no son de Active Directory. Active Directory usa el protocolo V5 de Kerberos, aunque también soporta NTLM y usuarios webs mediante autenticación SSL / TLS

 Confianza transitiva

Las Confianzas transitivas son confianzas automáticas de dos vías que existen entre dominios en Active Directory.

 Confianza explícita

Las Confianzas explícitas son aquellas que establecen las relaciones de forma manual para entregar una ruta de acceso para la autenticación. Este tipo de relación puede ser de una o dos vías, dependiendo de la aplicación.

Las Confianzas explícitas se utilizan con frecuencia para acceder a dominios compuestos por ordenadores con Windows NT 4.0.

Confianza de Acceso Directo

La Confianza de acceso directo es, esencialmente, una confianza explícita que crea accesos directos entre dos dominios en la estructura de dominios. Este tipo de relaciones permite incrementar la conectividad entre dos dominios, reduciendo las consultas y los tiempos de espera para la autenticación.

 Confianza entre bosques

La Confianza entre bosques permite la interconexión entre bosques de dominios, creando relaciones transitivas de doble vía. En Windows 2000, las confianzas entre bosques son de tipo explícito, al contrario de Windows Server 2003.

 Direccionamientos a recursos

Los direccionamientos a recursos de Active Directory son estándares con la Convención Universal de Nombrado (UNC), Localizador Uniforme de Recursos (URL) y nombrado de LDAP.

Cada objeto de la red posee un nombre de distinción (en inglés, Distinguished name (DN)), así una impresora llamada Imprime en una Unidad Organizativa (en inglés, Organizational Units, OU) llamada Ventas y un dominio foo.org, puede escribirse de las siguientes formas para ser direccionado:

• en DN sería CN=Imprime,OU=Ventas,DC=foo,DC=org, donde
  • CN es el nombre común (en inglés, Common Name)
  • DC es clase de objeto de dominio (en inglés, Domain object Class).
• En forma canónica sería foo.org/Ventas/Imprime

Los otros métodos de direccionamiento constituyen una forma local de localizar un recurso

• Distinción de Nombre Relativo (en inglés, Relative Distinguised Name (RDN)), que busca un recurso sólo con el Nombre Común (CN).
• Globally Unique Identifier (GUID), que genera una cadena de 128 bits que es usado por Active Directory para buscar y replicar información

Ciertos tipos de objetos poseen un Nombre de Usuario Principal (en inglés, User Principal Name (UPN)) que permite el ingreso abreviado a un recurso o un directorio de la red. Su forma es objetodered@dominio

Diferencias entre Windows NT y Active Directory

A diferencia del anterior sistema de administración de dominios de Windows NT Server, que preveía únicamente el dominio de administración, Active Directory permite también crear estructuras jerárquicas de dominios y subdominios, facilitando la estructuración de los recursos según su localización o función dentro de la organización a la que sirven. Otra diferencia importante es el uso de estándares como X.500 y LDAP para el acceso a la información.

 Interfaces de programación

Las interfaces de servicio de Active Directory (ADSI) entregan al programador una interfaz orientada a objetos, facilitando la creación de programas de directorios mediante algunas herramientas compatibles con lenguajes de alto nivel, como Visual Basic, sin tener que lidiar con los distintos espacios de nombres.

Mediante las ADSI se permite crear programas que realizan un único acceso a varios recursos del entorno de red, sin importar si están basados en LDAP u otro protocolo. Además, permite generar secuencias de comandos para los administradores.

También se puede desarrollar la Interfaz de mensajería (MAPI), que permite generar programas MAPI.

 Requisitos de instalación

Para crear un dominio hay que cumplir, por lo menos, con los siguientes requisitos recomendados:

• Tener cualquier versión Server de Windows 2000, 2003 (Server, Advanced Server o Datacenter Server) o Windows 2008, en el caso de 2003 server, tener instalado el service pack 1 en la máquina.
• Protocolo TCP/IP instalado y configurado manualmente, es decir, sin contar con una dirección asignada por DHCP,
• Tener un servidor de nombre de DNS, para resolver la dirección de los distintos recursos físicos presentes en la red
• Poseer más de 250 MB en una unidad de disco formateada en NTFS.

Alternativas

Samba es un programa de código libre, que tiene disponible un controlador de dominios compatible con Windows NT 4.

El programa de código libre Mandriva Directory Server ofrece una interfaz web para manejar el controlador de dominios de Samba y el servicio de directorios de LDAP.

Otra alternativa es Novell eDirectory, que es Multiplataforma: se puede correr sobre cualquier sistema operativo: Linux, AIX, Solaris, Novell Netware, UNIX e integra LDAP v.3 Nativo. Es el precursor en materia de estructuras de Directorio, ya que fue introducido en 1990 con la versión de Novell Netware 4.0. Aunque AD de Microsoft alcanzó mayor popularidad, todavía no puede igualar la fiabilidad y calidad de eDirectory y su capacidad Multiplataforma.

Sun Java ES Directory Server y OpenDS son otras alternativas, el primero desarrollado en C y el segundo basado en java. El primero es un producto de Sun Microsystems y el segundo una alternativa de código abierto.

Una alternativa que integra OpenLDAP, Heimdal kerberos, Samba y además certificación digital y Bind9 (modificado para usar LDAP como backend) es WBSAgnitio.

WINDOWS 2003 SERVER

¿QUE ES  WINDOWS 2003 SERVER?

Windows Server 2003 es un sistema operativo de la familia Windows de la marca Microsoft para servidores que salió al mercado en el año 2003. Está basada en tecnología NT y su versión del núcleo NT es la 5.2.

En términos generales, Windows Server 2003 se podría considerar como un Windows XP modificado para labores empresariales, no con menos funciones, sino que estas están deshabilitadas por defecto para obtener un mejor rendimiento y para centrar el uso de procesador en las características de servidor; por ejemplo, la interfaz gráfica denominada Luna de Windows XP viene desactivada por lo que sólo se utiliza la interfaz clásica de Windows.

  

CARACTERISTICAS DE WINDOWS 2003 SERVER

Sus características más importantes son:

• Sistema de archivos NTFS:

1. cuotas
2. cifrado y compresión de archivos, carpetas y no unidades completas.
3. permite montar dispositivos de almacenamiento sobre sistemas de archivos de otros dispositivos al estilo unix

• Gestión de almacenamiento, backups... incluye gestión jerárquica del almacenamiento, consiste en utilizar un algoritmo de caché para pasar los datos menos usados de discos duros a medios ópticos o similares más lentos, y volverlos a leer a disco duro cuando se necesitan.
• Windows Driver Model: Implementación básica de los dispositivos más utilizados, de esa manera los fabricantes de dispositivos sólo han de programar ciertas especificaciones de su hardware.
• ActiveDirectory Directorio de organización basado en LDAP, permite gestionar de forma centralizada la seguridad de una red corporativa a nivel local.
• Autentificación Kerberos5
• DNS con registro de IP's dinámicamente
• Políticas de seguridad

 SERVIDORES

Los servidores que maneja Windows 2003 son:

• Servidor de archivos
• Servidor de impresiones
• Servidor de aplicaciones
• Servidor de correo (SMTP/POP)
• Servidor de terminal
• Servidor de Redes privadas virtuales (VPN) (o acceso remoto al servidor)
• Controlador de Dominios (mediante Active Directory)
• Servidor DNS
• Servidor DHCP
• Servidor de Streaming de Vídeo
• Servidor WINS
• Servidor RIS Remote Installation Services (Servicios de instalación remota)

Mejoras respecto a Windows 2000 Server

 Diferencias principales con Windows 2000 Server

1. Durante la instalación arranca con el mínimo de servicios activados para no comprometer la seguridad del sistema
2. Mejoras en el manejo de políticas de seguridad
3. Active Directory ya no utiliza NetBIOS sino que es necesaria la presencia de un DNS que soporte Service Records (detección de servicios ofrecidos por una máquina a través de un DNS)

 Versiones

Actualmente existen cinco versiones de Windows 2003, aunque todas ellas cuentan a su vez con versiones de 32 y 64 bits (excepto Web Edition). Las versiones son:

• Web Edition Diseñado para los servicios y el hospedaje Web.
• Standard Edition El más versátil de todos, ofrece un gran número de servicios útiles para empresas de cualquier tamaño.
• Enterprise Edition Para empresas de mayor tamaño que la Standard Edition.
• Datacenter Edition Para empresas que requieran bases de datos más escalables y un procesamiento de transacciones de gran volumen.
• SmallBusiness Edition Dirigido para empresas pequeñas que tengan menos de 25 estaciones de trabajo.

Las diferencias entre las versiones, explicadas en mayor detalle, pueden encontrarse en la Web de Microsoft.

A continuación se detallan las 10 ventajas más importantes que Windows Server 2003 puede proporcionar a su organización.

 Las 10 ventajas principales de Windows Server 2003

	Fácil de implantar, administrar y usar Gracias a su interfaz familiar, Windows Server 2003 es fácil de usar. Los nuevos asistentes simplificados facilitan la configuración de funciones específicas de servidor y de las tareas habituales de administración de servidores, de tal forma que incluso los servidores que no disponen de un administrador dedicado son fáciles de administrar. Además, los administradores disponen de diversas funciones nuevas y mejoradas, diseñadas para facilitar la implantación de Active Directory. Las réplicas de Active Directory de gran tamaño pueden implantarse desde medios de copia de seguridad, y la actualización desde sistemas operativos de servidor anteriores, como Microsoft Windows NT®, es más fácil gracias a la Herramienta de Migración de Active Directory (ADMT), que copia contraseñas y permite la creación de secuencias de comandos. El mantenimiento de Active Directory es más fácil con las funciones nuevas, como la posibilidad de cambiar el nombre de los dominios y de volver a definir esquemas, proporcionando a los administradores la flexibilidad necesaria para controlar los cambios organizativos que puedan producirse. Además, las relaciones de confianza entre bosques permiten a los administradores conectar los bosques de Active Directory, proporcionando autonomía sin sacrificar la integración. Finalmente, las herramientas de implantación mejoradas, como los Servicios de instalación remota, ayudan a los administradores a crear rápidamente imágenes del sistema y a implantar servidores.
	Infraestructura segura Una informática de red eficiente y segura es más importante que nunca para que las empresas sigan siendo competitivas. Windows Server 2003 permite que las organizaciones aprovechen sus inversiones ya existentes en tecnologías de la información, y que amplíen las ventajas de este aprovechamiento a sus asociados, clientes y proveedores, implantando funciones clave como las relaciones de confianza entre bosques del servicio Microsoft Active Directory® y la integración de Microsoft .NET Passport. La administración de identidades en Active Directory abarca la totalidad de la red, ayudando a consolidar la seguridad en toda la empresa. El cifrado de datos confidenciales resulta sencillo, y las directivas de restricción de software pueden usarse para prevenir los daños causados por virus y otro tipo de código malintencionado. Windows Server 2003 es la mejor elección para implantar una infraestructura de claves públicas (PKI), y sus funciones de inscripción automática y de renovación automática facilitan la distribución de tarjetas inteligentes y certificados en la empresa.
	Fiabilidad, disponibilidad, escalabilidad y rendimiento de nivel empresarial Se ha mejorado la disponibilidad mediante una gama de funciones nuevas y mejoradas, como el espejo de memoria, la memoria agregada en caliente y la detección de estado en Internet Information Services (IIS) 6.0. Para tener una mayor disponibilidad, el servicio Microsoft Cluster admite ahora clústeres de hasta ocho nodos y nodos separados geográficamente. Se proporciona una mayor escalabilidad, con la posibilidad de escalar desde un único procesador hasta sistemas de 32 procesadores. Globalmente, Windows Server 2003 es más rápido, con un rendimiento del sistema de archivos hasta un 140 por ciento superior, así como un rendimiento significativamente más rápido para Active Directory, los servicios Web XML, los Servicios de Terminal Server y las redes.
	Menor TCO gracias a la consolidación de la tecnología más moderna Windows Server 2003 proporciona muchos avances técnicos que ayudan a las organizaciones a disminuir el coste total de propiedad (TCO). El Administrador de recursos de Windows, por ejemplo, permite que los administradores configuren el uso de recursos (para procesadores y memoria) en las aplicaciones de servidor y que los administren mediante la configuración de la Directiva de grupo. El almacenamiento conectado a la red ayuda a consolidar los servicios de archivo. Otras mejoras serían la compatibilidad con el Acceso a la memoria no uniforme (NUMA), la tecnología Hyper-Threading de Intel y la entrada-salida (E/S) por diversas vías de acceso, que colaboran al "escalado vertical" de los servidores.
	Creación fácil de sitios Web de Internet e intranet dinámicos IIS 6.0, el servidor Web incluido en Windows Server 2003, proporciona una seguridad avanzada y una arquitectura fiable que ofrece aislamiento para las aplicaciones y un rendimiento muy mejorado. El resultado: mayor disponibilidad y rendimiento general. Los servicios de Microsoft Windows Media® facilitan la creación de soluciones de medios de transmisión por secuencias con programación de contenido dinámico y un rendimiento más rápido y fiable.
	Desarrollo rápido con el servidor de aplicaciones integrado Microsoft .NET Framework está profundamente integrado en el sistema operativo Windows Server 2003. Microsoft ASP.NET permite la creación de aplicaciones Web de alto rendimiento. Con la tecnología conectada a .NET, los desarrolladores ya no están obligados a crear código pesado y estático, y pueden trabajar eficazmente con los lenguajes de programación y las herramientas que ya conocen. Windows Server 2003 proporciona muchas funciones que aumentan la productividad de los desarrolladores y el valor de las aplicaciones. Las aplicaciones ya existentes pueden volver a empaquetarse fácilmente como servicios Web XML. Las aplicaciones UNIX pueden integrarse o migrarse fácilmente. Los desarrolladores pueden crear rápidamente aplicaciones Web preparadas para servicios y dispositivos móviles mediante los controles de formularios Web móviles de ASP.NET y otras herramientas.
	Servicios Web XML fáciles de encontrar, compartir y reutilizar Windows Server 2003 incorpora los Servicios UDDI, una infraestructura flexible para los servicios Web XML. Esta solución basada en estándares permite a las organizaciones disponer de su propio directorio UDDI (Universal Description, Discovery and Integration) para uso en Intranet o Extranet, facilitando el descubrimiento de servicios Web y otros recursos y aplicaciones. Los desarrolladores pueden así, de forma rápida y sencilla, localizar y reutilizar servicios Web disponibles dentro de la organización. Los administradores de IT pueden catalogar y administrar los recursos programables en la red. Los servicios UDDI corporativos también contribuyen a construir y poner en servicio aplicaciones más productivas y fiables.
	Herramientas de administración sólidas La nueva Consola de administración de directivas de grupo (GPMC), que seguramente estará disponible como componente complementario, permite a los administradores implantar y administrar mejor las directivas que automatizan las áreas de configuración de claves, como los perfiles móviles, la seguridad, la configuración y los escritorios de los usuarios. Un nuevo conjunto de herramientas de línea de comandos permite a los administradores crear secuencias de comandos y automatizar las funciones de administración, permitiendo que la mayoría de tareas de administración se realicen desde la línea de comandos, si lo desean. La compatibilidad con los Servicios de actualización de software (SUS) de Microsoft ayuda a los administradores a automatizar las actualizaciones del sistema más recientes. Y el servicio de instantánea de volumen mejora las tareas de copia de seguridad, restauración y capacidad de administración de redes de área del sistema (SAN).
	Mayor productividad de los empleados disminuyendo los costes de soporte técnico Con la nueva función de instantánea, los usuarios pueden recuperar versiones anteriores de sus archivos de forma inmediata, sin la costosa asistencia de ningún profesional de soporte técnico. Las mejoras realizadas en el Sistema de archivos distribuido (DFS) y el Servicio de replicación de archivos (FRS) proporcionan a los usuarios un sistema fiable para tener acceso a sus archivos desde cualquier lugar. Para aquellos usuarios remotos que necesitan niveles altos de seguridad, puede configurarse el administrador de conexión (Connection Manager) de acceso remoto para que proporcione acceso a redes privadas virtuales (VPN) a los usuarios sin necesidad de que conozcan la información técnica de configuración de la conexión.
	La experiencia de una red internacional de asociados y profesionales certificados Las organizaciones tienen acceso a una amplia gama de soluciones y personal con experiencia en todo el mundo, incluyendo las 75.000 firmas que proporcionan hardware, software y servicios, así como los 450.000 profesionales certificados de Microsoft (MCP). DESVENTAJAS Como es de esperarse en la familia Microsoft el costo de las licencias.Por otra parte, a pesar de la publicidad que pueda hacerle Microsoft a su sistema de servidor, este es uno de los Servers con mas bugs o fallos de seguridad conocidos; probablemente por ser la familia de sistemas operativos mas popular en el mundo.En cuestiones de manejo e instalación, es un sistema que requiere altísimos conocimientos para poderle configurar a tope, también contrario a lo que afirma Microsoft con su facilidad de adaptación, es decir que aparte de comprar un sistema servidor de alto costo, el usuario debe pagar por un personal altamente especializado, lo cual desde luego no es tan económico.