Gestión y Servicios Esenciales en Entornos Windows NT

Administración de Cuentas

La cuenta de administrador controla todos los permisos y permite realizar las siguientes acciones:

• Dar de alta usuarios o recursos.
• Asignar cuentas y permisos.
• Cancelar derechos o accesos.

Comunicación en Red

La funcionalidad de comunicación en red ofrece diversas capacidades:

1. Permite acceder y compartir discos en red.
2. Facilita compartir de forma limitada ciertos equipos de solo lectura.
3. Posibilita compartir archivos, directorios y periféricos.

Impresión en Red

Compartir una impresora de red implica que esta esté disponible para cualquier usuario de la red, sujeto a las reglas de compartición establecidas.

Servicios de Red de Windows NT

Windows NT proporciona diferentes servicios de red que contribuyen a una ejecución uniforme y eficiente de la red:

• Servicio de mensajería: Monitoriza la red y recibe mensajes emergentes para el usuario.
• Servicio de alarma: Envía las notificaciones recibidas por el servicio de mensajería.
• Servicio de exploración: Proporciona una lista de servidores disponibles en los dominios y en los grupos de trabajo.
• Servicio de estación: Se ejecuta en una estación de trabajo y es responsable de las conexiones con el servidor. También se conoce como el redirector.
• Servicio de servidor: Proporciona acceso de red a los recursos de un equipo.

Interoperabilidad con NetWare

Para facilitar la integración con entornos NetWare, Windows NT ofrece los siguientes servicios:

• Servicios de enlaces para NetWare (GSNW – Gateway Services for NetWare): Permite que todos los clientes de Windows NT, dentro de un dominio, se conecten con un servidor NetWare a través de un único punto de acceso. GSNW establece la conexión basada en gateway entre un dominio de Windows NT y un servidor NetWare. Aunque funciona correctamente en condiciones de bajo volumen, puede provocar una disminución del rendimiento cuando el número de peticiones se incrementa.
• Servicios de cliente para NetWare (CSNW – Client Services for NetWare): Este servicio permite a una estación de trabajo Windows NT acceder a los servicios de archivo e impresión de un servidor NetWare. Se incluye como parte de GSNW.
• Servicios de archivos e impresión para NetWare (FPNW – File and Print Services for NetWare): Esta utilidad permite a los clientes de NetWare acceder a los servicios de archivo e impresión de Windows NT. No forma parte del paquete estándar de Windows NT y debe adquirirse por separado.
• Gestor de los servicios de directorio para NetWare (DSMN – Directory Service Manager for NetWare): Esta utilidad adicional integra la información de cuentas de grupos y usuarios de Windows NT y NetWare. No forma parte del paquete estándar de Windows NT y debe adquirirse por separado.
• Herramienta de migración para NetWare: Esta herramienta es utilizada por los administradores que están migrando de NetWare a Windows NT. Envía la información de las cuentas de un servidor NetWare a un controlador de dominio de Windows NT.

Estrategias de Seguridad en Red

Para garantizar la seguridad en la red, es fundamental implementar diversas estrategias:

1. Implementar soluciones de Firewall con un Sistema de Prevención de Intrusiones (IPS).
2. Considerar el filtrado de correo electrónico a nivel de gateway. Aunque puede ser costoso de implementar y mantener, muchas organizaciones ofrecen este servicio a precios accesibles (ej. 1€ al mes por buzón).
3. Asegurar que el software antivirus se aplique de manera consistente y no sea ignorado o subutilizado por el personal de TI, ya que sigue siendo un mediador clave del riesgo.
4. Proteger todos los activos de TI contra spyware y malware, lo cual es crítico para la salvaguarda de la información confidencial.
5. No permitir que los usuarios finales actúen como administradores locales en sus equipos.
6. Exigir contraseñas robustas que incluyan mayúsculas, minúsculas, números y caracteres simbólicos, lo cual sigue siendo una de las mejores maneras de asegurar una red.
7. Comprender que la ingeniería social es una amenaza constante y que nadie es inmune a sus técnicas.
8. Mantener un programa de parcheo continuo y una metodología completa para garantizar la seguridad en la red.