Cómo utilizar el Paquete de herramientas de administración para administrar de forma remota equipos que ejecutan Windows Server 2003, Windows XP o Windows 2000
En este artículo se describen las opciones para administrar equipos que ejecutan Microsoft Windows Server 2003, Microsoft Windows XP o Microsoft Windows 2000. Además, también se explica cómo descargar el Paquete de herramientas de administración (Adminpak) de Windows Server 2003. Asimismo, se describen los diversos problemas de compatibilidad que se producen cuando administra de forma remota equipos basados en Windows 2000 desde equipos basados en Windows XP y en Windows Server 2003, y viceversa.
Opciones para administrar de forma remota equipos que
ejecutan Windows Server 2003, Windows XP o Windows 2000.
Ubicaciones de descarga para las versiones de Service Pack
1 y originales (RTM) del Paquete de herramientas de administración de Windows
Server 2003
Problemas específicos de la administración de versiones de
64 bits de Windows
Problemas de compatibilidad que se producen cuando se
actualizan a Windows XP equipos basados en Windows 2000 Profesional que tienen
instaladas las herramientas de administración de Windows 2000.
Problemas de compatibilidad que se producen cuando los
controladores de dominio basados en Windows 2000 se actualizan a controladores
de dominio basados en Windows Server 2003.
Problemas conocidos que pueden producirse cuando utiliza
herramientas de administración de las versiones de Service Pack 1 y originales
(RTM) del Paquete de herramientas de administración de Windows Server 2003 para
administrar equipos basados en Windows 2000, Windows XP y Windows Server
2003
Opciones de administración remota
La mejor experiencia administrativa tiene lugar cuando el equipo
que se utiliza para realizar tareas administrativas ejecuta el mismo sistema
operativo que el equipo que se va a administrar de forma remota.
Los
medios de instalación de Windows Server 2003 y Windows 2000 contienen
herramientas administrativas gráficas y de la línea de comandos que pueden
utilizarse localmente y, en la mayoría de los casos, de forma remota para
administrar sistemas operativos de nivel superior e inferior con un alto grado
de interoperabilidad.
Para administrar de forma remota equipos que
ejecutan Windows Server 2003 o Windows 2000 desde equipos que ejecutan Windows
Server 2003, Windows XP o Windows 2000, utilice uno de los métodos siguientes:
Instale y utilice herramientas administrativas gráficas
incluidas en el Paquete de herramientas de administración para administrar de
forma remota equipos que ejecutan Windows Server 2003, Windows XP o Windows
2000. Cuando haya problemas de interoperabilidad entre los sistemas operativos,
realice las tareas administrativas en la consola del equipo de destino o en un
equipo que ejecute el mismo sistema operativo que el equipo que se va a
administrar de manera remota.
Utilice Servicios de Terminal Server para administrar de
forma remota equipos que tienen instaladas localmente herramientas de
administración de interfaz gráfica de usuario (GUI) y de la línea de comandos.
Para evitar el límite de dos sesiones, puede utilizar el modo Servidor de
aplicaciones para crear una instalación basada en Windows Server 2003 o en
Windows 2000 que ejecute Terminal Server o Servicios de Terminal Server. Cuando
haya problemas de interoperabilidad entre los sistemas operativos, realice las
tareas administrativas desde un servidor que tenga Terminal Server o Servicios
de Terminal Server habilitado y que esté ejecutando el mismo sistema operativo
que el equipo remoto que se va a administrar.
Utilice herramientas de la línea de comandos y secuencias
de comandos para administrar de forma local y remota equipos que ejecutan
Windows Server 2003, Windows XP o Windows 2000. Estas herramientas y secuencias
de comandos incluyen Interfaces de servicio de Active Directory (ADSI),
comandos Net.exe de Windows y las herramientas incluidas en Suptools.msi.
Cuando haya problemas de interoperabilidad entre los sistemas operativos,
realice las tareas administrativas en la consola del equipo de destino o en un
equipo designado para tareas administrativas que ejecute el mismo sistema
operativo que el equipo remoto que se va a administrar. Por ejemplo, las
Herramientas de soporte técnico del Service Pack 1 (SP1) de Windows Server 2003
se instalarán en un equipo que ejecuta Windows XP Professional. Sin embargo, no
se garantiza que las herramientas funcionen correctamente en este escenario.
Entre las herramientas que se sabe que tienen problemas se incluyen las
siguientes:
Dfsutil.exe
Netdiag.exe
Netcap.exe
Ntfrsutil.exe
Si desea ejecutar estas herramientas en un equipo basado en
el SP1 de Windows Server 2003, se recomienda que las ejecute desde un equipo
que ejecute el SP1 de Windows Server 2003. Puede utilizar la característica
Escritorio remoto para conectar con un equipo basado en el SP1 de Windows
Server 2003 que ejecuta las Herramientas de soporte técnico.
Paquetes de herramientas de administración de Windows Server 2003 y Windows 2000 Server
Para facilitar la administración remota de sus servidores,
Microsoft ha incluido las herramientas administrativas gráficas de uso más
frecuente en un archivo autoextraíble denominado Adminpak.msi
(Adminpak).
Nota En las versiones de 64 bits de Windows Server 2003, este archivo
se denomina Wadminpak.msi.
El Paquete de herramientas de
administración de Windows 2000 se encuentra en la carpeta I386 del CD de la
familia Windows 2000 Server y se instala en equipos que ejecutan Windows 2000.
La mayoría de las herramientas del Adminpak de Windows 2000 puede administrar
de forma remota Windows 2000, así como las versiones de 32 bits y de 64 bits de
Windows XP Professional, y las versiones de 32 bits y de 64 bits de Windows
Server 2003.
El Paquete de herramientas de administración de Windows
Server 2003 se encuentra en la carpeta I386 del CD de Microsoft Windows Server
2003 y está disponible como una descarga gratuita en www.microsoft.com. En la
tabla siguiente se resumen los sistemas operativos en los que puede instalar el
Adminpak desde Windows 2000, desde la versión original (RTM) de Windows Server
2003 o desde el Service Pack 1 (SP1) de Windows Server 2003. Además, en la
tabla se resumen los sistemas operativos desde los que los Adminpak pueden
realizar la administración remota.
Contraer esta tablaAmpliar esta tabla
Adminpak de Windows 2000 Server
Adminpak de
la versión original (RTM) de Windows Server 2003
Adminpak del SP1 de
Windows Server 2003
Instala y se ejecuta en estos sistemas operativos
Familia de 32 bits de Windows Server
2003
No
Sí
Sí
Familia de 64 bits de Windows Server
2003
No
No
Sí
Windows XP Professional con el Service Pack
2
No
Sí
Sí
SP1 o posterior de Windows XP
Professional
No
Sí
Sí
Windows XP Professional 64-bit
Edition
No
No
Sí
Windows 2000
Professional
Sí
No
No
Familia Windows 2000
Server
Sí
No
No
Administra de forma remota estos sistemas operativos
Familia de 32 bits de Windows Server
2003
Sí
Sí
Sí
Familia de 64 bits de Windows Server
2003
Sí
Sí
Sí
Familia Windows 2000
Server
Sí
Sí
Sí
Para descargar el archivo de instalación de Adminpak, visite el
siguiente sitio web de Microsoft:
Información general acerca de la instalación y compatibilidad del Paquete de herramientas de administración de Windows Server 2003
Si desea administrar de forma remota equipos basados en miembros
y controladores de dominio de Windows Server 2003 o Windows 2000 desde clientes
basados en Windows Server 2003 o en Windows XP Professional, tenga en cuenta
los problemas de instalación siguientes:
Debe quitar las versiones beta anteriores del Paquete de
herramientas de administración de Windows Server 2003 antes de instalar la
versión final.
Nota En algunos casos limitados, los servidores deben administrarse
desde clientes que ejecuten el mismo sistema operativo. Por ejemplo, algunas
operaciones de administración remota en servidores basados en Windows 2000 sólo
se pueden llevar a cabo desde clientes basados en Windows 2000. Del mismo modo,
algunas operaciones en equipos basados en Windows Server 2003 sólo se pueden
llevar a cabo desde clientes basados en Windows Server 2003 o en Windows XP. En
este artículo se documentan estas limitaciones o restricciones para cada una de
las herramientas incluidas en el Paquete de herramientas de administración.
Si no desinstala el Paquete de herramientas de
administración (Adminpak.msi) de la versión RTM de Windows Server 2003 antes de
actualizarse al Service Pack 1 de Windows Server 2003, el Paquete de
herramientas de administración no se desinstalará después de la actualización.
Si intenta desinstalar el Paquete de herramientas de administración desde
Agregar o quitar programas o ejecutando Adminpak.msi, recibirá los mensajes de
error siguientes:
Mensaje de error 1
Paquete de herramientas de
administración de Windows Server 2003 sólo se puede instalar en Windows XP
Professional con QFE Q329357, en Windows XP Professional Service Pack 1 o
posterior, o en equipos con Windows Server 2003 como sistema
operativo.
Mensaje de error 2
Error de la instalación. Debido
a un error, el Asistente para instalación de Paquete de herramientas de
administración de Windows Server 2003 no pudo finalizar.
Para
obtener más información al respecto, haga clic en el número de artículo
siguiente para verlo en Microsoft Knowledge Base:
La versión para Windows Server 2003 del Paquete de herramientas de administración no se desinstaló después de actualizar a Windows Server 2003 con Service Pack 1
No puede instalar el archivo Adminpak.msi de Windows 2000
en equipos basados en Windows Server 2003 o en clientes basados en Windows XP.
Estas herramientas ya no funcionan en estos sistemas operativos y no se ofrece
soporte técnico para ellas. Utilice la versión del Paquete de herramientas de
administración de Windows Server 2003 en equipos basados en Windows XP.
El Paquete de herramientas de administración de Windows
Server 2003 no se puede instalar o ejecutar en equipos basados en Windows 2000.
Si intenta instalar el Paquete de herramientas de administración de Windows
Server 2003 en un equipo basado en Windows 2000, aparece el mensaje de error
siguiente:
Paquete de herramientas de administración de
Windows Server 2003 sólo se puede instalar en Windows XP Professional con QFE
Q329357, en Windows XP Professional Service Pack 1 o posterior, o en equipos
con Windows Server 2003 como sistema operativo.
El nivel de Service
Pack no coincide. Obtenga el Paquete de herramientas de administración que
coincida con el nivel de Service Pack de su sistema
operativo.
Del mismo modo, las utilidades de la línea de comandos del
Paquete de herramientas de administración de Windows Server 2003 están
diseñadas para ejecutarse únicamente en equipos con Windows XP o Windows Server
2003. Estas utilidades no se ejecutan si no hay una coincidencia de archivos
DLL o si hay un error de punto de entrada. Este tipo de no coincidencia o de
error puede producirse si copia las utilidades a un equipo basado en Windows
2000. Si intenta instalar el Paquete de herramientas de administración de
Windows 2000 en un equipo basado en Windows Server 2003, aparece el mensaje de
error siguiente:
Las Herramientas de administración de
Windows 2000 son incompatibles con los sistemas operativos Windows Server 2003.
Instale el Paquete de herramientas de administración de Windows Server
2003.
Windows XP Professional no incluye el archivo Adminpak.msi
de Windows Server 2003 porque estas herramientas forman parte del producto
Windows Server 2003 y se ofrecieron cuando salió ese producto.
La versión original de Adminpak.msi de Windows Server 2003
sólo se puede instalar en equipos que ejecutan Windows Server 2003 RTM, Windows
XP Professional con el SP1 o posterior, o Windows XP Professional con el
Service Pack 2.
Si utiliza Windows XP Professional con el Service Pack 2 y
el Paquete de herramientas de administración de Windows Server 2003, no puede
administrar servidores de Cluster Server. Sin embargo, si utiliza Windows XP
Professional con el SP1 y el Paquete de herramientas de administración de
Windows Server 2003, sí puede administrar servidores de Cluster Server.
La mayoría de las herramientas de administración de Windows
Server 2003 funcionan igual que sus homólogas de Windows 2000. Algunas veces,
las herramientas de administración de Windows Server 2003 ofrecen funcionalidad
mejorada con respecto a sus homólogas de Windows 2000. Por ejemplo, la nueva
característica de arrastrar y colocar del complemento Usuarios y equipos de
Windows Server 2003 es totalmente funcional en controladores de dominio basados
en Windows 2000. En otros casos, la funcionalidad mejorada de las herramientas
de administración de Windows Server 2003 no se activa o no se admite cuando
administra equipos basados en Windows 2000.
Por ejemplo, las
características de las herramientas de administración que dependen de
funcionalidad propia de Windows Server 2003, como la funcionalidad "Consulta
guardada durante el último inicio de sesión", no se admiten en equipos basados
en Windows 2000 porque los servidores de versiones anteriores no disponen de la
compatibilidad de servidor necesaria. En casos excepcionales, las herramientas
de administración de Windows Server 2003 son incompatibles con equipos basados
en Windows 2000 Server y no pueden utilizarse para administrar esos equipos.
Del mismo caso, en casos poco frecuentes, las herramientas de administración de
Windows 2000 son incompatibles con equipos basados en Windows Server
2003.
Actualizar equipos con Windows 2000 a Windows Server 2003 o a Windows XP
Cuando un equipo basado en Windows 2000 que tiene instalado el
Adminpak de Windows 2000 se actualiza a Windows Server 2003 o a Windows XP, el
Informe de compatibilidad del sistema que se muestra durante el proceso de
actualización informa de que las herramientas de administración de Windows 2000
no son compatibles con Windows Server 2003 o con Windows XP. Si hace clic en
Detalles, aparecerá un mensaje de error similar al
siguiente:
El programa de instalación ha detectado
Herramientas de administración de Windows 2000 en su equipo. Las Herramientas
de administración de Windows 2000 son incompatibles con los sistemas operativos
Windows Server 2003. Utilice uno de los métodos siguientes.
Cancele esta actualización, quite Herramientas de
administración de Windows 2000 y reinicie la actualización.
Finalice esta actualización e instale inmediatamente el
Paquete de herramientas de administración de Windows Server 2003 ejecutando el
archivo Adminpak.msi de paquete de Windows Installer. Adminpak.msi se encuentra
en la carpeta \i386 del CD de Windows Server 2003.
Nota Si las herramientas de administración de Windows 2000 se dejaron
en su sitio cuando se actualizó a Windows Server 2003 el equipo basado en
Windows 2000, no intente quitar el icono Herramientas de administración de
Windows 2000 que aparece en la herramienta Agregar o quitar programas del Panel
de control.
Si intenta quitar las herramientas de administración de
Windows 2000 mediante Agregar o quitar programas, puede aparecer el mensaje de
error siguiente:
El diálogo de AppHelp se ha cancelado
para impedir que la aplicación se iniciara.
Pase por alto este mensaje
de error. Cuando instala el Paquete de herramientas de administración de
Windows Server 2003, el icono Herramientas de administración de Windows 2000 se
reemplaza con el icono Paquete de herramientas de administración de Windows
Server 2003.
Descargar e instalar el Paquete de herramientas de administración de Windows Server 2003 en Windows XP Professional de 32 y 64 bits, y en Windows Server 2003 de 32 y 64 bits
Puede instalar la versión original del Paquete de herramientas de
administración de Windows Server 2003 en equipos que ejecutan los sistemas
operativos siguientes:
Windows XP Professional con el Service Pack 2
Windows XP Professional con el Service Pack 1
Windows Server 2003, versiones de 32 bits
La versión original del archivo Adminpak.msi de Windows Server
2003 se reempaquetó en el sitio Web de Microsoft como Adminpak.exe después del
lanzamiento de Windows Server 2003.
La revisión más reciente del
Paquete de herramientas de administración de Windows Server 2003 es la versión
del Service Pack 1 de Windows Server 2003.
Puede instalar la versión
del Service Pack 1 del Paquete de herramientas de administración de Windows
Server 2003 en equipos que ejecutan los sistemas operativos siguientes:
Windows XP Professional con el Service Pack 2
Windows XP Professional 64-bit Edition
Windows Server 2003, versiones de 32 bits
Windows Server 2003, versiones de 64 bits
Nota La versión de Adminpak que se incluye en la carpeta I386 de los
medios de instalación para las versiones de 64 bits de Windows Server 2003 se
denomina Wadminpak.msi. El archivo Wadminpak.msi es intercambiable e idéntico
al archivo Adminpak.msi que se puede descargar desde www.microsoft.com y que se
incluye con las versiones de 32 bits del Service Pack 1 de Windows Server 2003.
Para facilitar la instalación, puede instalar el archivo Adminpak.msi del SP1
de Windows Server 2003 en las versiones de 32 bits o de 64 bits de Windows XP
Professional, o en las versiones de 32 bits o de 64 bits de Windows Server
2003. Del mismo modo, puede instalar Wadminpak.msi en las versiones de 32 bits
o de 64 bits de Windows XP Professional, o en las versiones de 32 bits o de 64
bits de Windows Server 2003.
Para instalar el Paquete de herramientas
de administración de Windows Server 2003, siga estos pasos:
Descargue el Paquete de herramientas de administración del
Service Pack 1 de Windows Server 2003. Para ello, visite el siguiente sitio Web
de Microsoft:
La versión original (RTM) del Adminpak de Windows Server 2003
todavía está disponible. Para descargar el Adminpack RTM de Windows Server
2003, visite el siguiente sitio Web de Microsoft:
Utilizando credenciales de administrador, inicie sesión en
el equipo local.
Quite las versiones anteriores del Paquete de herramientas
de administración.
Debe quitar las versiones anteriores del Paquete
de herramientas de administración antes de poder instalar una versión más
reciente, incluyendo la versión final.
Si no puede utilizar Agregar o
quitar programas del Panel de control para quitar versiones anteriores del
Paquete de herramientas de administración, puede emplear la herramienta MSIZap
del paquete Support\Tools\Suptools.msi para quitar el paquete anterior
almacenado en memoria caché.
Si está instalada la versión Beta 3 del
Paquete de herramientas de administración de Windows Server 2003, siga estos
pasos:
Guarde el texto siguiente como un archivo denominado
Rrasreg.cmd:
rem rem RAS user snap-in extension - registry key cleanup, Beta 3 to RC1 rem upgrades only. rem rem use Reg.exe to delete the old key that was created by the Beta 3 rem RAS user extension snapin. rem reg delete HKEY_CLASSES_ROOT\RasDialin.UserAdminExt /f reg delete HKEY_CLASSES_ROOT\RasDialin.UserAdminExt.1 /f reg delete HKLM\SOFTWARE\Microsoft\MMC\NodeTypes\{19195a5b-6da0-11d0-afd3-00c04fd930c9}\Extensions\NameSpace /f
Escriba Rrasreg.cmd en el símbolo del sistema.
Instale el Paquete de herramientas de administración.
Adminpak.exe es un archivo autoextraíble que crea el archivo
Adminpak-readme.txt y el archivo Adminpak.msi en una carpeta que especifica
cuando instala el archivo. Para instalar el Paquete de herramientas de
administración, haga clic con el botón secundario del mouse en el archivo .msi
y, a continuación, haga clic en Instalar o haga doble clic en
el archivo .msi. Mediante Directiva de grupo, también puede utilizar Active
Directory para instalar de forma remota o para publicar el archivo en un equipo
basado en Windows XP o en un equipo basado en Windows Server 2003 cuando un
usuario inicia sesión en el equipo.
Para obtener más
información acerca de cómo instalar de forma remota el Paquete de herramientas
de administración, haga clic en los números de artículo siguientes para verlos
en Microsoft Knowledge Base:
Cómo utilizar Directiva de grupo para instalar software de forma remota en Windows 2000
Nota Cuando actualiza un servidor basado en Windows 2000 a Windows
Server 2003, la comprobación de compatibilidad del sistema en Winnt32.exe de
Windows Server 2003 o en el proceso /checkupgradeonly de Winnt32 puede detectar
incorrectamente que el Paquete de herramientas de administración se ha
instalado en su controlador de dominio de Windows 2000. Este problema se
produce porque el proceso Dcpromo de Windows 2000 utiliza una característica
del archivo Adminpak de Windows 2000 para crear elementos de menú contextual
para las herramientas de administración de dominios. Puede pasar por alto este
mensaje y continuar con el proceso de actualización de Windows 2000 a Windows
Server 2003.
Qué cabe esperar de la versión original del Paquete de herramientas de administración de Windows Server 2003
Antes de ponerse en contacto con los Servicios de soporte
técnico de Microsoft (PSS), vea los problemas de compatibilidad conocidos que
se describen en este artículo y observe la fecha de publicación de su
resolución.
Debe quitar las versiones anteriores de Adminpak.msi (Beta
3, RC1, RC2) antes de instalar el SP1 de Windows XP en su equipo basado en
Windows XP. Si ha instalado el SP1 de Windows XP en un equipo basado en Windows
XP que tiene instalada la versión beta 3 del Paquete de herramientas de
administración, no puede utilizar Agregar o quitar programas del Panel de
control para quitar versiones anteriores del Paquete de herramientas de
administración.
Los equipos basados en Microsoft Windows XP Home Edition no
pueden unirse a dominios basados en Microsoft Windows NT 4.0, Windows 2000 o
Windows Server 2003. Windows XP Home Edition no es un sistema operativo
compatible para las instalaciones del Paquete de herramientas de
administración.
Qué debe hacer cuando experimente problemas de administración remota
Confirme que está utilizando la versión compatible más
reciente de los complementos y archivos DLL de Adminpak.msi disponibles en el
sitio Web de Microsoft. Puede utilizar la secuencia de comandos APVer.vbs que
se incluye con la versión original del paquete de descarga Web de Adminpak para
determinar la versión del Paquete de herramientas de administración que ha
instalado en su equipo. Para ello, cambie a la carpeta donde expandió
Adminpak.exe y escriba apver /? para ver una lista de
opciones para esta secuencia de comandos de diagnóstico.
Vea los problemas de compatibilidad conocidos que se
describen en este artículo para determinar si el problema se conoce.
Notifique al Soporte técnico de Microsoft o a su proveedor
de soporte técnico.
Winnt32.exe de Windows Server 2003 y el proceso /checkupgradeonly
de Winnt32 en los controladores de dominio de Windows 2000 informan de que
Adminpak.msi está instalado cuando en realidad nunca se ha instalado o ya se ha
quitado.
Este problema se produce porque la utilidad Dcpromo de
Windows 2000 utiliza una característica interna de la versión de Windows 2000
de Adminpak.msi para instalar accesos directos de menú en los controladores de
dominio. Puede pasar por alto esta advertencia en Winnt32.exe y continuar con
la actualización. Una vez finalizada la actualización, instale la versión de
Windows Server 2003 de Adminpak.msi desde la carpeta I386 de los medios de
instalación para asegurarse de que tiene la versión más reciente de las
herramientas de administración de dominios.
La versión original del Paquete de herramientas de
administración de Windows Server 2003 presenta la firma del Protocolo ligero de
acceso a directorios (LDAP). Los controladores de dominio de Windows 2000
administrados de forma remota por equipos basados en Windows 2000 que ejecutan
el Service Pack 4 (SP4), por equipos basados en Windows XP o por equipos
basados en Windows Server 2003 que utilizan la autenticación NTLM deben tener
instalado el Service Pack 3 de Windows 2000. Como alternativa, estos clientes
deben hacer el cambio en el Registro que se describe en el siguiente artículo
de Microsoft Knowledge Base:
Los controladores de dominio de Windows 2000 requieren el SP3 o una versión posterior cuando usan las herramientas de administración de Windows Server 2003
Si utiliza un equipo basado en Windows 2000 para
administrar dominios basados en Windows Server 2003, no ve las características
avanzadas de la interfaz de usuario (UI) compatibles con los dominios basados
en Windows Server 2003. Por ejemplo, no ve la funcionalidad de dominio y de
bosque o confianzas avanzadas.
La versión original del Paquete de herramientas de
administración de Windows Server 2003 presenta la firma LDAP. Los controladores
de dominio de Windows 2000 administrados de forma remota por equipos basados en
Windows 2000 que ejecutan el Service Pack 4 (SP4), por equipos basados en
Windows XP o por equipos basados en Windows Server 2003 que utilizan la
autenticación NTLM deben tener instalado el SP3 de Windows 2000. Como
alternativa, estos clientes deben hacer el cambio en el Registro que se
describe en el siguiente artículo de Microsoft Knowledge Base:
Los controladores de dominio de Windows 2000 requieren el SP3 o una versión posterior cuando usan las herramientas de administración de Windows Server 2003
La casilla de verificación Se puede modificar el
esquema en este controlador de dominio se ha quitado del cuadro de
diálogo Cambiar el maestro de esquema. De forma
predeterminada, las actualizaciones del esquema están habilitadas en los
controladores de dominio basados en Windows Server 2003. Puede habilitar las
actualizaciones del esquema en controladores de dominio basados en Windows 2000
si modifica el Registro como se describe en el artículo siguiente de Microsoft
Knowledge Base:
La versión original del Paquete de herramientas de
administración de Windows Server 2003 incluye la firma LDAP. Los controladores
de dominio de Windows 2000 administrados de forma remota por equipos basados en
Windows 2000 que ejecutan el Service Pack 4 (SP4), por equipos basados en
Windows XP o por equipos basados en Windows Server 2003 que utilizan la
autenticación NTLM deben tener instalado el SP3 de Windows 2000. Como
alternativa, estos clientes deben hacer el cambio en el Registro que se
describe en el siguiente artículo de Microsoft Knowledge Base:
Los controladores de dominio de Windows 2000 requieren el SP3 o una versión posterior cuando usan las herramientas de administración de Windows Server 2003
No se pueden editar plantillas de certificado.
Cuando hace clic en Mostrar el nodo de
servicios en el menú Ver, el comando Nodo de servicios habilitado no aparece en los clientes de Windows XP.
Cuando la versión del Service Pack 1 de Sitios y servicios
de Active Directory se inicia en sistemas de 64 bits, no puede editar la
directiva de grupo. Además, puede que aparezca el mensaje de error siguiente:
Windows no puede encontrar el archivo 'gpedit.msc'.
Asegúrese de que la ruta y el nombre de archivo están escritos correctamente y
vuelva a intentarlo. Para buscar un archivo, haga clic en el botón Inicio y
después en Buscar.
Modifique la sintaxis de la línea de comandos o
del acceso directo para utilizar lo siguiente:
No hay ningún problema conocido cuando los bosques basados
en Windows 2000 se administran desde clientes basados en Windows Server 2003 o
en Windows XP Professional.
La versión original del Paquete de herramientas de
administración de Windows Server 2003 incluye la firma LDAP. Los controladores
de dominio de Windows 2000 administrados de forma remota por equipos basados en
Windows 2000 que ejecutan el Service Pack 4 (SP4), por equipos basados en
Windows XP o por equipos basados en Windows Server 2003 que utilizan la
autenticación NTLM deben tener instalado el SP3 de Windows 2000. Como
alternativa, estos clientes deben hacer el cambio en el Registro que se
describe en el siguiente artículo de Microsoft Knowledge Base:
Los controladores de dominio de Windows 2000 requieren el SP3 o una versión posterior cuando usan las herramientas de administración de Windows Server 2003
La ficha Marcado que configura el acceso
telefónico de Enrutamiento y acceso remoto o la configuración de acceso y
devolución de llamada de VPN desaparece cuando la versión original del Paquete
de herramientas de administración se instala en clientes basados en Windows XP.
Entre las correcciones o las formas de evitar este problema se
incluyen las siguientes:
Instale Q837490 en el cliente basado en Windows XP
anterior al Service Pack 2. Este hotfix agrega la ficha Marcado de RAS en los
clientes basados en Windows XP anteriores al Service Pack 2 que ejecutan la
versión original del complemento Usuarios y equipos de Active Directory de
Windows Server 2003, Dsa.msc, instalado por la versión original de Adminpak.msi
de Windows Server 2003.
Para
obtener más información al respecto, haga clic en el número de artículo
siguiente para verlo en Microsoft Knowledge Base:
La ficha Marcado no aparece cuando utiliza el complemento Usuarios y equipos de Active Directory para ver las propiedades para un usuario del dominio en un equipo con Windows XP
Instale la versión del Service Pack 1 de Windows Server
2003 de Adminpak en equipos basados en Windows XP que tengan instalado el
Service Pack 2 o posterior de Windows XP.
Utilice la Directiva de acceso remoto.
Inicie Usuarios y equipos de Active Directory desde un
equipo basado en Windows Server 2003 o en Windows 2000 al que se tiene acceso a
través de Servicios de Terminal Server o de Acceso desde Escritorio
remoto.
Inicie Usuarios y equipos de Active Directory desde la
consola de un equipo basado en Windows Server 2003 o en Windows
2000.
Para administrar las propiedades de acceso telefónico de la
cuenta de usuario, utilice el modelo de administración de la directiva de
acceso remoto. El modelo de administración de la directiva de acceso remoto se
introdujo en Windows 2000 para resolver las limitaciones del anterior modelo de
permisos de cuenta de acceso telefónico. El modelo de administración de la
directiva de acceso remoto utiliza grupos de Windows para administrar los
permisos de acceso remoto.
Los clientes que utilizan el modelo de
administración recomendado, denominado "modelo de administración de la
directiva de acceso remoto", pueden utilizar el paquete de administración desde
Windows XP para administrar el permiso de acceso remoto para los usuarios en
Active Directory. La configuración de la ficha Marcado no
suele utilizarse para implementaciones VPN o inalámbricas. Hay varias
excepciones. Por ejemplo, los administradores que implementan redes de acceso
telefónico pueden utilizar el número de devolución de llamada. En estos casos,
utilice Servicios de Terminal Server o Escritorio remoto para tener acceso a un
equipo basado en Windows Server 2003 o en Windows 2000, o inicie sesión en la
consola de un equipo basado en Windows Server 2003 o en Windows 2000 para
administrar la ficha Marcado.
El modelo de
administración de la directiva de acceso remoto presenta las ventajas
siguientes:
Administración detallada
Los administradores
que administran el permiso de acceso telefónico deben tener también acceso a
toda la cuenta de usuario. La cuenta de usuario tiene muchas más propiedades de
seguridad. En el modelo administrativo de directiva, se puede crear un grupo
diferente para conceder permisos de acceso telefónico. Además, los permisos
para administrar el acceso a ese grupo se pueden conceder a un administrador
diferente.
Grupos para el control de acceso
La mayoría
de los programas Microsoft Windows utilizan grupos para el control de acceso.
Los grupos reducen el intento adicional de administrar distintos permisos para
el acceso a la red. Puede utilizar los mismos grupos para controlar el acceso a
recursos compartidos de archivo, red inalámbrica, VPN o acceso telefónico.
Control preciso de la directiva de acceso específico de
la conexión
Se presentan muchos desafíos cuando se implementa más de
una tecnología de acceso al mismo tiempo. Los permisos y la configuración para
las tecnologías de acceso telefónico, VPN e inalámbrica pueden ser diferentes.
Por ejemplo, se puede permitir a los contratistas tener acceso a redes
inalámbricas pero se puede no permitir que se conecten desde casa mediante VPN.
La tecnología inalámbrica puede requerir una configuración de seguridad
diferente con respecto a las conexiones VPN y de acceso telefónico. La
configuración de devolución de llamada puede ser útil cuando se conecta desde
un código de área local, pero quizás desee deshabilitarla cuando el usuario se
conecte desde un número de teléfono internacional.
Puede configurar el modelo de administración de la
directiva de acceso remoto en el nodo Directivas de acceso
remoto del complemento Enrutamiento y acceso remoto cuando el dominio
está configurado en el modo nativo de Windows 2000 o posterior. Para
administrar de forma remota la ficha Marcado de RAS en Usuarios y equipos de
Active Directory o en Servicio de autenticación en Internet (IAS) desde un
equipo basado en Windows XP, utilice Servicios de Terminal Server o Escritorio
remoto para tener acceso a un equipo basado en Windows Server 2003 o en Windows
2000. Como alternativa, inicie sesión en la consola de un equipo basado en
Windows Server 2003 o en Windows 2000 para configurar directamente estas
opciones.
Los equipos basados en Windows XP que se unen a dominios
del controlador de dominio basados en Windows 2000 no admiten la funcionalidad
mejorada para seleccionar varios usuarios y realizar ediciones masivas de
atributos como la carpeta particular y la ruta de acceso del perfil. La
funcionalidad de selección múltiple está disponible en bosques donde la versión
del esquema es la 15 o posterior. Por ejemplo, la ejecución de ADDPREP
/ForestPrep y /DomainPrep de Windows Server 2003 en un bosque y un dominio
basados en Windows 2000 habilitaría la selección múltiple en sistemas que
tienen instalado el complemento Usuarios y equipos de Active Directory de
Windows Server 2003.
Cuando la versión del Service Pack 1 de Usuarios y equipos
de Active Directory se inicia en sistemas de 64 bits, no puede editar la
directiva de grupo. Además, puede que aparezca el mensaje de error siguiente:
Windows no puede encontrar el archivo 'gpedit.msc'.
Asegúrese de que la ruta y el nombre de archivo están escritos correctamente y
vuelva a intentarlo. Para buscar un archivo, haga clic en el botón Inicio y
después en Buscar.
Modifique la sintaxis de la línea de comandos o
del acceso directo para utilizar lo siguiente:
%windir%\syswow64\mmc.exe %systemroot%\system32\dsa.msc -32
back
Debido a la gran cantidad de cambios realizados en el esquema, no
puede usar clientes basados en Windows XP Professional para administrar equipos
basados en Windows 2000 ni clientes basados en Windows 2000 para administrar
equipos basados en Windows Server 2003. Para administrar equipos basados en
Windows Server 2003, lleve a cabo la administración remota desde la consola o
desde una sesión de Servicios de Terminal Server en el equipo de destino, o
bien use clientes Windows 2000 para administrar equipos basados en Windows 2000
Server y clientes basados en Windows XP y en Windows Server 2003.
Si utiliza Windows XP Professional con el Service Pack 2 y el
Paquete de herramientas de administración de Windows Server 2003, no puede
administrar servidores de Cluster Server. Sin embargo, si utiliza Windows XP
Professional con el SP1 y el Paquete de herramientas de administración de
Windows Server 2003, sí puede administrar servidores de Cluster Server.
Las herramientas de Windows 2000 no pueden generar un
archivo de volcado de las configuraciones del Protocolo de configuración
dinámica de host (DHCP) de Windows Server 2003 debido a los cambios en el
código.
No hay ningún problema nuevo en el Service Pack 1 de
Windows Server 2003.
Agrega compatibilidad con la topología de anillo,
concentrador y periferia, y personalizada para la replicación del Servicio de
replicación de archivos (FRS) de raíces y vínculos DFS.
Configura la prioridad de conexión en Q321557 y la versión
del SP3 de Ntfrs.exe de Windows 2000.
Para obtener más información al respecto, haga clic en el
número de artículo siguiente para verlo en Microsoft Knowledge Base:
Cuando tenga acceso a un servidor del Sistema de nombres de
dominio (DNS) a través de una dirección IP, parte de la información que se
devuelve, como la información del reenviador, será incorrecta. Para evitar este
problema, tenga acceso al servidor DNS mediante un nombre de host en lugar de a
través de una dirección IP. Este problema se aplica a la versión original del
Paquete de herramientas de administración de Windows Server 2003.
Utilidades de línea de comandos del Servicio de directorios
La versión original del Paquete de herramientas de administración
de Windows Server 2003 incluye la firma LDAP. Los controladores de dominio de
Windows 2000 administrados de forma remota por equipos basados en Windows 2000
que ejecutan el Service Pack 4 (SP4), por equipos basados en Windows XP o por
equipos basados en Windows Server 2003 que utilizan la autenticación NTLM deben
tener instalado el SP3 de Windows 2000. Como alternativa, estos clientes deben
hacer el cambio en el Registro que se describe en el siguiente artículo de
Microsoft Knowledge Base:
Los controladores de dominio de Windows 2000 requieren el SP3 o una versión posterior cuando usan las herramientas de administración de Windows Server 2003
Funcionalidad de arrastrar y colocar de los complementos de Active Directory
La versión original de Adminpak.msi de Windows Server 2003 agregó
funciones de arrastrar y colocar a los complementos siguientes:
Usuarios y equipos de Active Directory
Sitios y servicios de Active Directory
Tenga cuidado de no mover accidentalmente o sin saberlo unidades
organizativas (OU) bajo distintas OU primarias. Esta acción puede producir los
resultados siguientes:
Las cuentas de usuario y de equipo no se aplican a
Directiva de grupo como se esperaba. En concreto, los objetos de directiva de
grupo (GPO) que se aplican a las cuentas de usuario y de equipo ya no pueden
aplicarse debido a una jerarquía de OU diferente o porque ahora pueden
aplicarse nuevos GPO basados en la nueva ubicación de los objetos. La
aplicación o no aplicación de Directiva de grupo puede afectar al
comportamiento del sistema operativo. Por ejemplo, el acceso a características
del sistema operativo y a recursos compartidos de red puede verse afectado.
Los programas configurados para utilizar rutas de acceso
de nombre completo codificadas pueden no encontrar siempre los objetos
necesarios.
Cambios en el comportamiento de arrastrar y colocar en la versión para Windows Server 2003 SP1 de Adminpak.msi
En la versión para Windows Server 2003 SP1 de Adminpak.msi hay dos
nuevas opciones disponibles para controlar el comportamiento de arrastrar y
colocar en los complementos Usuarios y equipos, y Sitios y servicios de Active
Directory:
De forma predeterminada aparece un cuadro de diálogo de
advertencia cuando intenta realizar una operación de arrastrar y colocar. Puede
pasar por alto el cuadro de diálogo de advertencia durante la sesión. Sin
embargo, el cuadro de diálogo aparecerá de nuevo la próxima vez que inicie el
complemento.
Puede deshabilitar las funciones de arrastrar y colocar si
establece la primera parte del atributo DisplaySpecifiers en 0
(cero) en el contexto de nomenclatura de configuración en Active Directory.
Puesto que ésta es una configuración para todo el bosque, las funciones de
arrastrar y colocar se deshabilitarán para todos los dominios del bosque. Para
deshabilitar la característica de arrastrar y colocar, siga estos
pasos:
Nota Debe tener instalada la herramienta Edición de ADSI para poder
realizar este procedimiento. Edición de ADSI se incluye con la Herramientas de
soporte técnico del SP1 de Windows Server 2003.
Para obtener más información al respecto, haga clic
en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
Se han agregado a Adminpak.msi los archivos DLL del
Protocolo simple de transferencia de correo (SMTP) y del Protocolo de
transferencia de noticias a través de la red (NNTP) de Microsoft Exchange. Los
archivos Staxmem.dll, Smtpapi.dll, Smtpadm.dll, Smtpsnap.hlp y Nntpsnap.hlp
adicionales se agregaron a Adminpak.msi para permitir que los clientes de 32
bits basados en Windows XP Professional administren el lanzamiento de Exchange
después de Microsoft Exchange 2000.
La administración de servidores basados en Exchange
posteriores a la versión de Exchange 2000 desde clientes de 64 bits no es
compatible.
Ayuda
El archivo de Ayuda de Ntcmds.chm se agregó para permitir
la administración desde la línea de comandos.
Los archivos de Ayuda de Windows XP Professional se
reinstalan cuando se quita el Paquete de herramientas de administración. Se
hace una copia de seguridad de las versiones de Windows XP Professional de los
archivos Ntart.chm y Ntcmds.chm durante la instalación del Paquete de
herramientas de administración y se restauran durante la
desinstalación.
Utilidades de la línea de comandos de Servicios de Internet Information Server
Esta sección se aplica a las utilidades siguientes:
IisApp.vbs
Iisback.vbs
IisCnfg.vbs
IisFtp.vbs
IisFtpdr.vbs
Iisvdir.vbs
Iisweb.vbs
Se ha informado de los problemas siguientes:
Todas las secuencias de comandos son compatibles sólo con
Servicios de Microsoft Internet Information Server (IIS) 6.0.
IISCnfg: cuando utiliza el comando iiscnfg /export, el archivo de destino (el archivo que especifica después del
modificador /f) se crea en el equipo remoto (el equipo basado en Windows
Server). Por ejemplo, para exportar la metabase, escriba el comando siguiente:
Nota Cada uno de estos comandos debe aparecer en una línea diferente.
Se han ajustado para mejorar la legibilidad.
IISCnfg comprueba que el
archivo D:\Config.xml (el archivo que especifica después del modificador /f) existe tanto en el equipo local como en el equipo remoto
(ServidorRemoto). Sin embargo, la importación real sólo utiliza el archivo del
servidor remoto. Cuando importe o copie el archivo Config.xml del servidor
remoto, utilice la misma ruta de acceso en el equipo local.
El resultado del comando netsh dhcp server ip dump se trunca. El resultado de este comando que se ejecuta desde un
equipo basado en Windows Server 2003 en un servidor DHCP basado en Windows
Server 2003 es el siguiente:
De forma predeterminada, el comando netsh dhcp server no se ejecuta desde los clientes basados en Windows XP. Por
ejemplo, el comando siguiente se ejecuta correctamente desde un equipo basado
en Windows Server 2003 pero no desde un cliente basado en Windows XP:
Si ejecuta este comando desde un cliente basado en
Windows XP, aparecerá el mensaje de error siguiente:
Error al agregar la opción Def en el servidor DHCP.
Los
parámetros pasados están incompletos o no son válidos.
Para
administrar de forma remota un servidor DHCP desde un cliente basado en Windows
XP, instale el Paquete de herramientas de administración y escriba el comando
siguiente en el símbolo del sistema:
No hay ningún problema conocido en la versión original de
Adminpak de Windows Server 2003.
El Adminpak del Service Pack 1 instala un Administrador de
equilibrio de carga de red de 32 bits que no se enlaza en las versiones de 64
bits de Windows.
Para obtener más información al respecto, haga clic en el número de artículo
siguiente para verlo en Microsoft Knowledge Base:
El comando de restauración autoritativa de Ntdsutil depende de
Ntdsbsrv.dll. Ntdsbsrv.dll no se incluye en Windows XP Professional ni en el
Paquete de herramientas de administración de Windows Server 2003. Realice las
restauraciones autoritativas desde la consola de los controladores de dominio
basados en Active Directory. Si debe ejecutar este comando en clientes basados
en Windows XP, copie el archivo Ntdsbsrv.dll desde una versión de lanzamiento
de una instalación de Windows Server 2003.
La versión original del Paquete de herramientas de administración
de Windows Server 2003 presenta la firma LDAP. Los controladores de dominio de
Windows 2000 administrados de forma remota por equipos basados en Windows 2000
que ejecutan el Service Pack 4 (SP4), por equipos basados en Windows XP o por
equipos basados en Windows Server 2003 que utilizan la autenticación NTLM deben
tener instalado el SP3 de Windows 2000. Como alternativa, estos clientes deben
hacer el cambio en el Registro que se describe en el siguiente artículo de
Microsoft Knowledge Base:
Los controladores de dominio de Windows 2000 requieren el SP3 o una versión posterior cuando usan las herramientas de administración de Windows Server 2003
Las extensiones de usuario de acceso remoto se han quitado de la
versión original del Paquete de herramientas de administración de Windows
Server 2003. Las extensiones de usuario de acceso remoto están disponibles si
la versión del archivo Adminpak.msi que se incluye en el Service Pack 1 (SP1)
de Windows Server 2003 está instalada en su equipo basado en Windows XP
Professional. Si tiene instalada la versión RTM del archivo Adminpak.msi, debe
desinstalarla y, a continuación, instalar la versión del SP1 de Windows Server
2003.
Para obtener más información acerca de
cómo obtener el Service Pack más reciente de Windows Server 2003, haga clic en
el número de artículo siguiente para verlo en Microsoft Knowledge Base:
El modo Conectar a consolar sólo se admite en equipos basados en
Windows Server 2003 y en Windows XP.
Para obtener más
información al respecto, haga clic en el número de artículo siguiente para
verlo en Microsoft Knowledge Base:
No se permite la administración en distintas versiones. La
administración de Almacenamiento remoto desde equipos basados en Windows 2000
no se admite en equipos basados en Windows Server 2003 y en Windows XP. Realice
la administración remota desde un equipo basado en Windows 2000, desde la
consola del equipo de destino o a través de una sesión de Servicios de Terminal
Server.
No se permite la administración en distintas versiones. Las
versiones de Windows Server 2003 y de Windows XP que ejecutan el Paquete de
herramientas de administración de Windows Server 2003 no pueden administrar
equipos basados en Windows 2000. Realice la administración remota desde un
equipo basado en Windows Server 2003 o en Windows XP, desde la consola del
equipo de destino o desde una sesión de Servicios de Terminal
Server.
Los administradores de telefonía no pueden administrar líneas
remotas en un equipo basado en Windows 2000 Server desde un equipo basado en
Windows XP Professional. En concreto, la opción Modificar
usuarios no está disponible.
Problemas de las herramientas de administración de Windows Server 2003 en versiones basadas en x64 de Windows Server 2003
Cuando intenta modificar una Directiva de grupo en una versión
basada en x64 de Windows Server 2003 desde el complemento Usuarios y equipos de
Active Directory, Sitios y servicios de Active Directory o Consola de
administración de directivas de grupo, aparece el mensaje de error
siguiente:
Windows no puede encontrar el archivo
'gpedit.msc'. Asegúrese de que la ruta y el nombre de archivo están escritos
correctamente y vuelva a intentarlo. Para buscar un archivo, haga clic en
el botón Inicio y después en Buscar.
Cuando intenta modificar un GPO
desde cualquiera de los complementos indicados anteriormente, se realiza una
llamada para iniciar el archivo Gpedit.msc. Actualmente, los complementos que
llaman al archivo Gpedit.msc son herramientas de 32 bits. Sin embargo, en las
versiones basadas en x64 de Windows Server 2003, Gpedit.msc es un complemento
de 64 bits. Este problema se corregirá en una versión futura de un paquete
Adminpak.msi de 64 bits. Para solucionar temporalmente este problema, utilice
uno de los métodos siguientes.
Primer método
Modifique los GPO desde un equipo que ejecute una versión de 32
bits de Windows Server 2003, una versión de 32 bits de Windows XP o una versión
de Windows 2000.
Segundo método
Utilice los comandos siguientes para iniciar los complementos y, a
continuación, modifique los GPO
Para iniciar el complemento Usuarios y equipos de Active
Directory:
Compatibilidad de la versión de fuera de banda (OOB) de la Consola de administración de directivas de grupo (GPMC) de Microsoft con versiones de 64 bits de Windows XP, Windows Server 2003 y Windows Server R2
La versión OOB de GPMC debe ejecutarse en plataformas de 32 bits.
La versión OOB de GPMC no se admite en las versiones de 64 bits de Microsoft
Windows. No hay planes para actualizar la versión OOB de GPMC para que admita
las versiones de 64 bits de Microsoft Windows para Windows Server 2003 o
Windows XP Service Pack 2 (SP2). En las versiones de 64 bits de Windows Vista y
de Windows Server con nombre en código "Longhorn" se admite la versión de 64
bits de GPMC. Sin embargo, los informes de GPMC no se pueden instalar en todas
las versiones de 64 bits de Microsoft Windows. Esta versión de GPMC no forma
parte de ningún paquete actual de Herramientas de administración.
Para
obtener más información al respecto, visite el siguiente sitio web de
Microsoft:
Cómo utilizar el Paquete de herramientas de administración para administrar de forma remota equipos que ejecutan Windows Server 2003, Windows XP o Windows 2000
El cambio en la Interfaz de programación de aplicaciones (API) de
Llamada a procedimiento remoto (API) del Servicio de nombres Internet de
Windows (WINS) entre Windows Server 2003, Windows XP Professional, Windows 2000
y Windows NT 4.0 impide la administración remota de servidores WINS basados en
Windows NT 4.0 desde las versiones de Windows 2000 del complemento WINS de
Microsoft Management Console (MMC) y desde las versiones de Windows Server 2003
del complemento WINS de MMC. Ésta no es una regresión, ya que Windows 2000
comparte la misma limitación.
¿Cuánto esfuerzo ha dedicado personalmente para usar este artículo?
Muy poco
Poco
Moderado
Mucho
Muchísimo
Díganos las razones y qué podemos hacer para mejorar esta información
¡Muchas gracias! Sus comentarios nos ayudarán a mejorar los contenidos de soporte. Para más opciones de asistencia, visite la página de Ayuda y soporte técnico.
Volver al principio
