🎃 Grandes descuentos en libros en línea, eformaciones y vídeos*. Código CALABAZA30. Pulse aquí
¡Acceso ilimitado 24/7 a todos nuestros libros y vídeos! Descubra la Biblioteca Online ENI. Pulse aquí
  1. Libros
  2. Windows PowerShell
  3. Sistema y características
Extrait - Windows PowerShell Administrar puestos cliente Windows (2a edición)
Extractos del libro
Windows PowerShell Administrar puestos cliente Windows (2a edición)
2 opiniones
Volver a la página de compra del libro

Sistema y características

Introducción

Tras revisar el conjunto de cmdlets básicos y las distintas unidades Windows PowerShell, entremos de lleno en el asunto: la administración de los puestos de trabajo en Windows.

En este capítulo veremos cómo realizar tareas administrativas que afectan directamente al núcleo del sistema Windows: habilitar y deshabilitar características de Windows, administración de los procesos, de los servicios, etc.

Las características de Windows

Con Windows 7 y las versiones anteriores, es posible llevar a cabo tareas de administración desde la consola de comandos con el ejecutable Dism.exe. Es posible instalar actualizaciones, paquetes de idiomas, características de Windows, y mucho más. Además de un ejecutable, Dism está presente también como un módulo en Windows PowerShell. Esto quiere decir que las acciones que pueden realizarse con Dism.exe tienen su equivalente en varios cmdlets.

Es posible consultarlos gracias al siguiente comando:

PS C:\Users\Alejandro> Get-Command -Module Dism 
 
CommandType    Name                                       Version     Source 
-----------    ----                                       -------     ------ 
Alias          Add-AppProvisionedPackage                  3.0         Dism 
Alias          Add-ProvisionedAppPackage                  3.0         Dism 
Alias          Add-ProvisionedAppxPackage                 3.0         Dism 
Alias          Apply-WindowsUnattend                      3.0         Dism 
Alias          Get-AppProvisionedPackage                  3.0         Dism ...

Las aplicaciones de Microsoft Store

Con la aparición de Windows 8, Microsoft ha implementado una nueva categoría de aplicaciones, más conocida como apps. Sin embargo, este nuevo tipo de aplicaciones no llega solo: Microsoft ha inaugurado una tienda de aplicaciones que permite descargar e instalar nuevas apps. Con Windows 10, Microsoft ha lanzado una plataforma universal, llamada Universal Windows Platform (llamada habitualmente UWP), que permite ejecutar la versión PC y móvil de una misma app sobre arquitecturas de procesador muy diferentes (x86 para el PC y ARM para el móvil).

Incluida de manera nativa en Windows 10, la aplicación Microsoft Store es el repositorio de aplicaciones que permiten, así, instalar en el equipo nuevas apps. Por defecto, Windows 10 autoriza la instalación de nuevas apps solo desde Microsoft Store. El conjunto de aplicaciones presentes en este repositorio están probadas, validadas y firmadas por el fabricante de Redmond.

Si una empresa desea desplegar una app (por ejemplo, una aplicación de negocio que ha desarrollado de manera interna) no puede permitirse esperar a esta validación, de modo que es posible instalar apps directamente a través de Windows PowerShell. Este procedimiento se denomina SideLoading.

Sin embargo, si desea utilizar SideLoading, puede que necesite una clave de licencia, así como cumplir ciertos requisitos previos a nivel técnico. Consulte la siguiente lista para conocer el conjunto de puntos en función del sistema operativo utilizado.

Windows 8/8.1

  • Licencia:

  • Windows 8/8.1 Entreprise:

  • Si está unido a un dominio de Active Directory, no se necesita una licencia suplementaria.

  • Si no está unido a un dominio de Active Directory (WORKGROUP), se requiere una clave de activación SideLoading instalada y activada.

  • Windows 8/8.1 Profesional: se requiere una clave de activación SideLoading instalada y activada.

  • Activar la directiva Allow all trusted apps to install: hay que habilitar la directiva por GPO (o directiva local). Esta directiva se encuentra en la siguiente ubicación: Plantillas administrativas - Componentes Windows - App Package Deployment.

  • Instalar una app firmada: la aplicación que se va a instalar debe estar firmada por una entidad de certificación reconocida por los clientes, lo que significa que el certificado o la cadena...

Los procesos

La gestión de procesos en los puestos de trabajo es una tarea importante. Se trata de conocer, en todo momento, el conjunto de programas que se ejecutan en Windows y los recursos de hardware (procesador y memoria) que consumen.

Puede realizar las mismas acciones que en el Administrador de tareas de Windows: finalizar o ejecutar nuevos procesos y también recuperar información sobre ellos.

images/03EIT03.png

El Administrador de tareas

1. Obtener la lista de procesos

El cmdlet que permite recuperar el conjunto de procesos activos en el puesto de trabajo es Get-Process. He aquí algunos parámetros que pueden utilizarse con este cmdlet:

Parámetro

Descripción

-FileVersionInfo

Obtiene información acerca de la versión del archivo del programa que se ejecuta en el proceso.

-Id<Int32[]>

Especifica uno o varios procesos por su número de identificador de proceso (PID).

-Name<String[]>

Especifica uno o varios procesos por su nombre.

Ejemplo: obtener la lista de todos los procesos activos en el puesto local

PS C:\Windows\system32> Get-Process   
   
Handles  NPM(K)    PM(K)      WS(K)     CPU(s)     Id  SI ProcessName  
-------  ------    -----      -----     ------     --  -- -----------  
    230      14     7348      13524       0,11   5396   0 audiodg  
    225      15     4820      17952       0,08   1564   2 backgroundTaskHost  
    168      12     3372      14240       0,16   5588   2 conhost  
    288      12     1364       3944       0,23    384   0 csrss  
    125       9     1384      ...

Los servicios

Los servicios de Windows son programas que, en función de su modo de arranque, se ejecutan permanentemente, o bien arrancan solo en caso necesario. También es posible desactivar estos servicios, y en ese caso no arrancar jamás. Cada servicio ejecuta, en realidad, uno o varios procesos visibles en el Administrador de tareas.

images/03EIT04.png

Lista de servicios

El administrador de servicios de Windows proporciona cuatro modos de arranque que puede configurar para cada servicio:

Tipo de inicio

Descripción

Manual

El arranque del servicio está autorizado, y lo arranca Windows automáticamente cuando es necesario.

Automático

El servicio arranca automáticamente con el inicio de Windows.

Automático (inicio retrasado)

El servicio arranca automáticamente, pero con cierto retraso respecto al inicio de la sesión.

Deshabilitado

El servicio no arrancará en ningún caso.

1. Manipulaciones básicas

Con Windows PowerShell, la administración de los servicios y los procesos se realiza de forma similar. Los cmdlets utilizados son:

  • Get-Service: recupera el estado de uno o varios servicios.

  • Start-Service: arranca uno o varios servicios.

  • Restart-Service: reinicia uno o varios servicios.

  • Stop-Service: detiene uno o varios servicios.

a. Obtener información acerca de los servicios

Para comenzar, el comando Get-Service permite recuperar el estado de cada servicio presente en Windows. He aquí una presentación de los parámetros utilizados para este cmdlet:

Parámetro

Descripción

-DependentServices

Obtiene únicamente los servicios que dependen del servicio especificado.

-DisplayName<String[]>

Especifica los nombres para mostrar de los servicios que hay que recuperar.

-Name<String[]>

Especifica los nombres de los servicios que hay que recuperar.

-RequiredServices

Obtienen únicamente los servicios que este servicio requiere.

Ejemplo: obtener la lista de todos los servicios y su estado en el puesto local

PS C:\WINDOWS\system32> Get-Service 
 
Status   Name               DisplayName 
------   ----               ----------- 
Stopped  AarSvc_33456       AarSvc_33456 ...

El equipo y el sistema operativo

En esta sección veremos los cmdlets que permiten interactuar con el equipo y el sistema operativo Windows. He aquí un resumen:

  • Add-Computer: permite unir el equipo a un dominio o grupo de trabajo.

  • Remove-Computer: retira el equipo local de su dominio.

  • Rename-Computer: renombra el equipo.

  • Restart-Computer: reinicia el equipo.

  • Reset-ComputerPassword: reinicia el canal seguro entre el equipo y su dominio.

  • Stop-Computer: detiene el equipo.

  • Test-ComputerSecureChannel: comprueba el canal seguro. También permite repararlo en caso necesario.

1. Renombrar el equipo

El cmdlet que se estudia aquí permite renombrar el equipo antes, por ejemplo, de integrarlo en un dominio Active Directory. Rename-Computer se utiliza fácilmente con los siguientes parámetros:

Parámetro

Descripción

-ComputerName<String>

Especifica el equipo (local o remoto).

-Confirm

Solicita una confirmación antes de ejecutar el comando.

-DomainCredential<PSCredential>

Indica la cuenta que posee permisos para conectarse al dominio.

-LocalCredential<PSCredential>

Indica la cuenta que posee permisos para conectarse al equipo indicado mediante el parámetro -ComputerName.

-NewName<String>

Designa el nuevo nombre que se asignará al equipo. El nombre puede contener únicamente caracteres alfanuméricos (A-Z o 0-9) y el guion (-).

-Protocol<String>

Especifica el protocolo utilizado para renombrar el equipo remoto. Los posibles valores son DCOM y WSMan. Por defecto, se utiliza el protocolo DCOM.

-Restart

Se realizará un reinicio automático del equipo tras ejecutar el comando. Se requiere un reinicio para que el cambio de nombre tenga efecto.

Ejemplo 1: renombrar un equipo local (no unido a un dominio Active Directory)

PS C:\Windows\system32> Rename-Computer -NewName "PC-12345" -Restart 

En este ejemplo, se asigna el nombre PC-12345 al equipo, y este se reiniciará automáticamente para que el cambio tenga efecto. Por defecto, este comando se ejecuta con la cuenta del usuario en curso. Si este usuario no posee permisos de administrador en la máquina, debe utilizar el parámetro -LocalCredential especificando una cuenta que posea estos permisos.

Ejemplo 2: renombrar un equipo local (unido a un dominio Active Directory)

El siguiente ejemplo muestra cómo renombrar un equipo que ya está presente...

La protección del sistema

Windows posee una característica nativa de protección del sistema una vez se encuentra habilitada, cuyo objetivo es crear puntos de restauración de manera regular, y también tras un cambio a nivel del sistema operativo: instalación de controladores, actualizaciones, etc. Es posible crear un punto de restauración manualmente a través de la interfaz gráfica de Windows, y también mediante Windows PowerShell.

Los cmdlets de Windows PowerShell le ofrecen la posibilidad de administrar esta característica. He aquí los comandos:

  • Checkpoint-Computer: permite crear un punto de restauración.

  • Disable-ComputerRestore: desactiva la característica de protección del sistema.

  • Enable-ComputerRestore: activa la característica de protección del sistema. 

  • Get-ComputerRestorePoint: recupera la lista de puntos de restauración guardados en el puesto de trabajo.

  • Restore-Computer: permite ejecutar una restauración del sistema.

Para acceder a las opciones de protección del sistema, haga clic con el botón derecho en el botón Inicio y seleccione Sistema en la lista de accesos directos. Se abre la aplicación Parámetros: haga clic en el enlace Información del sistema. En la ventana que se abre, haga clic en el vínculo Configuración avanzada del sistema y a continuación, en la nueva ventana, haga clic en la pestaña Protección del sistema.

images/03EIT07.png

Ventana de configuración de la característica Protección del sistema

1. Activar la protección del sistema

Enable-ComputerRestore permite activar la protección del sistema. Este cmdlet se utiliza de una manera muy simple, especificando sobre qué unidad la desea activar.

Parámetro

Descripción

-Drive<String[]>

Indica la unidad o las unidades de tipo sistema de archivos. Las unidades de red no están permitidas.

Ejemplo: activación de la protección del sistema en la unidad C:

PS C:\Windows\system32> Enable-ComputerRestore -Drive C: 

La activación de esta característica de Windows debe hacerse obligatoriamente en la unidad donde está instalado el sistema operativo. Tiene la posibilidad de activar la protección del sistema en otras unidades con objeto de aumentar el tamaño máximo disponible para guardar...