Siempre que iniciamos sesión en un servidor con Windows Server , se nos abre por defecto el administrador de servidor esto esta bien la primera vez, pero después de configurado se vuelve un poco pesado, así que vamos a proceder a deshabilitarlo.
Una vez en el en la ventana del administrado, seleccionamos Administrar a continuación en Propiedades del Administrador del Servidor
Ahora activamos No iniciar el Administrador del servidor automáticamente al iniciar sesión
El comando du, Disk Usage, nos muestra el espacio que ocupan todos los directorios a partir del directorio actual.
El numero de la primera columna es el espacio ocupado por el directorio y esta expresado en kb.
ls | wc -l
Para tener en cuenta también los archivos ocultos, habrá que pasar el parámetro -A al comando ls
ls -A | wc -l
El parámetro -A lista todos los archivos excepto la ruta de carpetas . y .. que siempre se muestran implícitas.
Si sólo pasamos el parámetro -a nos contaría las carpetas . y .. que en realidad no existen dentro del directorio físico como archivo o carpetas.
A veces después de eliminar los ficheros, si estos estaban siendo utilizados de alguna forma por el sistema, es posible que aunque el fichero ya no se muestre, el espacio siga estando ocupado y nuestro servidor seguirá sin funcionar correctamente.
Para determinar cuales son estos ficheros y liberar el espacio podemos utilizar el comando
lsof +L1
Que nos mostrará los ficheros abiertos pero que ya no están enlazados al sistema, es decir que han sido marcados como borrados pero aun hay alguna aplicación que los está utilizando.
Notas
Hay que modificar la siguiente clave de registro.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
"PortNumber"=dword:00000d3eEl valor PortNumber cuando es modificado entre paréntesis pone el puerto, en este caso el 3390 en lugar del 3389.
Hay que abrir el puerto nuevo asignado en el firewall, antes de reiniciarlo, ya que si no lo hace, no podrá entrar por escritorio remoto, ni con el puerto por defecto
Cuando intente conectar con este equipo mediante la conexión de Escritorio remoto, tendrá que escribir el nuevo puerto.
La IP o dns asignado más el puerto que has cambiado, separado por dos puntos.
Ejemplo: xxx.xxx.xxx.xxx:3388Ejemplo: midominio:3388Listado de de ejemplo de valor hexadecimal y su puerto correspondiente.
| Valor hexadecimal | Puerto |
| 00000d3a | 3386 |
| 00000d3b | 3387 |
| 00000d3c | 3388 |
| 00000d3d | 3389 – Default |
| 00000d3e | 3390 |
| 00000d3f | 3391 |
| 00000d3g | 3392 |
La autenticación NTLM es una familia de protocolos de autenticación que se incluyen en Windows.
Los protocolos de autenticación NTLM autentican a usuarios y equipos en función de un mecanismo de desafío/respuesta que le demuestra a un servidor o a un controlador de dominio que un usuario conoce la contraseña asociada con una cuenta.
La autenticación NTLM aún se admite y se debe usar para la autenticación de Windows con sistemas configurados como miembros de un grupo de trabajo.
La autenticación NTLM también se usa para la autenticación de inicio de sesión local en los controladores de dominio.
La autenticación Kerberos versión 5 es el método de autenticación preferido para entornos de Active Directory, pero puede que una aplicación de Microsoft o que no es de Microsoft siga usando NTLM.
En algunas ocasiones es necesario bloquear dicho acceso, con lo que aplicaremos los siguientes pasos..
INICIO / Todos los Programas / Herramientas Administrativas / Directiva de Seguridad Local
Una vez dentro ir a la siguiente rama
Configuración de Seguridad / Directivas Locales / Opciones de Seguridad / Seguridad de Red: Restringir NTLM: tráfico entrante NTLM
NOTA: empieza desde abajo, ya que esta al final de opciones de seguridad
Esta configuración de directiva permite denegar o permitir el tráfico NTLM entrante.
Si selecciona «Permitir todo» o no establece esta configuración de directiva, el servidor permitirá todas las solicitudes de autenticación NTLM.
Si selecciona «Denegar todas las cuentas de dominio», el servidor denegará las solicitudes de autenticación NTLM para el inicio de sesión en el dominio y mostrará un mensaje de error de NTLM bloqueado pero permitirá el inicio de sesión en una cuenta local.
Si selecciona «Denegar todas las cuentas», el servidor denegará las solicitudes de autenticación NTLM del tráfico entrante y mostrará un mensaje de error de NTLM bloqueado.
Esta directiva se admite en Windows 7, Windows Server 2008, Windows Server 2012.
Nota: los eventos de bloqueo se registran en este equipo en el registro «Operativo» que se encuentra en Registros de aplicaciones y servicios/Microsoft/Windows/NTLM.
La directiva la encontramos en Configuración de usuario\Directivas\Plantillas Administrativas\Sistema.
Con esta directiva conseguiremos que los usuarios no accedan a modificar el registro de Windows.
Una vez habilitada la directiva, si un usuario intenta ejecutar regedit obtendrá un mensajito como este:
Con sólo habilitarla no impediremos el uso del modo silencioso, es decir, un usuario podría ejecutar algo así como, regedit.exe /s archivo.reg para añadir claves al registro.
Por ello, hay que marcar SI en la opción de ¿Desea deshabilitar la ejecución sin notificación de regedit? para impedir tanto que ejecute regedit como para la ejecución del modo silencioso.
En un entorno en el cual el ancho de banda es bajo, estas aplicaciones compiten por el ancho de banda disponible.
Como resultado, este tráfico debe competir además, con el tráfico de fondo, como por ejemplo trabajos de impresión que viajan a un Print Server, entre otras cosas.
En Windows Vista y Longhorn (Windows Server 2008 para quienes todavía no estén familiarizados), este problema se ha resuelto con la introducción de un simple esquema en el cual se ha ajustado el porcentaje de ancho de banda asignado a video, y el resto se dirije a un canal de tráfico virtual.
Por defecto, esta asignación es: 70% Video – 30% para el canal virtual.
En otras palabras, cuando el uso del ancho de banda se encuentre en un nivel elevado, el tráfico correspondiente a video tendrá un 70% del ancho de banda disponible.
Si bien este esquema no resuelve el problema de manera efectiva, pueden existir algunos escenarios que requieran algún ajuste adicional. Existen algunas claves de registry que pueden modificarse:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TERMDD