Continuando con el tema de las carpetas offline o desconectadas, os comentaré paso a paso cómo configurar un entorno basado en Windows Server 2008 y Windows Vista en donde se hace uso de la tecnología de carpetas offline y redireccionamiento de carpetas para mantener una copia sincronizada de los documentos de los usuarios en el servidor.
Lo primero que necesitaremos es un equipo que actuará como servidor en donde instalaremos Windows Server 2008. Para aquellos que quieran implantarlo con Windows Server 2003, es igualmente viable y totalmente funcional.
Una vez que tenemos instalado el sistema operativo de servidor, debemos promocionarlo a Controlador de Dominio con el asistente dcpromo desde Start > Run.
El asistente nos pedirá cierta información como la configuración de implantación, el nombre del nuevo dominio, la instalación del servicio DNS, etc. No voy a entrar en los detalles de la implantación de los Servicios de Directorio en Windows Server 2008, ya que no es el objetivo de este Post. Para aquellos que necesitéis alguna ayuda, podéis visitar http://technet2.microsoft.com/windowsserver2008/es/library/e398ac0c-0e73-494f-954c-f98fb04624c93082.mspx
Cuando hayamos finalizado el proceso de implantación de los servicios de directorio y DNS, continuamos con la instalación del servicio DFS.
Los servidores DFS permiten crear espacios de nombres para localizar recursos compartidos que pudieran estar distribuidos entre múltiples servidores de archivos. En realidad no es estrictamente necesario instalar un servidor DFS para el entorno que queremos lograr, sin embargo es muy aconsejable por si en un futuro queremos mover nuestro almacenamiento a otro servidor o escalar la infraestructura para soportar un número mayor de usuarios. Con DFS, se mapean los recursos y los usuarios no se ven afectados en caso de cambios de ubicación.
Para iniciar la instalación del servidor DFS, nos vamos a la consola Server Manager (administración del servidor), al nivel de roles en Start > Administrative Tools > Server manager > Roles
En la parte derecha superior de la consola pulsamos en Add Roles (agregar características) y se abre el asistente correspondiente. Dentro del asistente, seleccionamos en rol de File Services (servidor de archivos) y pulsamos Next.
Cuando llegamos a la pantalla de selección de características del servidor de archivos, seleccionamos Distributed File System, DFS Namespaces y DFS Replication, tal y como se muestra en la imagen.
En la siguiente pantalla, seleccionamos la opción de crear un espacio de nombres más adelante, ya que lo haremos desde la consola de administración del servicio DFS.
Una vez finalizada la instalación, iniciamos la consola de administración de DFS desde Start > Administrative Tools > DFS Management. Desde esta consola debemos crear un espacio de nombres de dominio y asociarlo con un recurso compartido en un disco duro. En mi caso, he utilizado un disco duro externo USB 2.0 de 500 GB para almacenar toda la información que pasa por el DFS.
Por lo tanto, seleccionamos en el panel de acciones New Namespace (nuevo espacio de nombres). En el asistente que aparece escribimos los siguientes datos en cada pantalla y vamos pulsando en Next (Siguiente):
- Namespace Server: nombre del servidor local, por ejemplo SRVHome
- Namespace name and settings: El recurso compartido raíz del espacio de nombres, por ejemplo DFSRoot
- Namespace Type: Tipo de espacio de nombres, seleccionamos Domain-based namespace
Por último seleccionamos Create para crear el espacio de nombres DFS
Ya tenemos creado el espacio de nombres. A continuación debemos crear una carpeta en el disco externo para alojar los documentos y en general el redireccionamiento de carpetas de los usuarios del dominio.
Para ello, nos vamos al disco externo (en mi escenario es el disco E: ) y creamos una carpeta compartida llamada usuarios y asignamos permisos completos tanto a nivel de recurso compartido como NTFS al grupo usuarios del dominio y quitamos el grupo todos. Estos permisos son necesarios ya que lo usuarios deben poder crear sus carpetas del perfil automáticamente cuando inicien sesión y se les aplique la GPO que configuraremos.
Una vez creado el recurso, debemos agregarlo al espacio de nombres desde la consola de administración de DFS. Para ello seleccionamos New Folder (Nueva carpeta) del panel de acción. Seleccionamos el recurso compartido con el botón Add y escribimos el nombre que tendrá en el espacio DFS.
Ahora el recurso es accesible a través del espacio DFS, para probar si funciona podéis escribir desde una pantalla de Windows explorer o el menú ejecutar lo siguiente \\FQDN_Dominio\DFSRoot\usuarios en donde FQDN_Dominio es el nombre completo del dominio que habéis creado, por ejemplo \\informatica64.local\dfsroot\usuarios
Antes de crear la GPO para el redireccionamiento de carpetas, es recomendable crear una OU para agrupar los usuarios que se verán afectados por dicha directiva, por lo tanto creamos una Unidad Organizativa llamada Mi organización, o algo similar, como vosotros queráis.
En la consola Active Directory Users and computers (usuarios y equipos de Directorio Activo), crearemos la Unidad Organizativa y nuestro primer usuario, con las credenciales correspondientes. Este usuario lo utilizaremos para realizar las primeras pruebas con el cliente que uniremos al dominio. En mi caso, me he creado a mi mismo con mi nombre y apellidos completos.
Llega el momento de crear la GPO que redireccionará las carpetas de los usuarios, para ello iniciamos la consola de administración de GPOs en Start > Administrative Tools > Group Policy Management.
Seleccionamos la OU que acabamos de crear y con el botón derecho seleccionamos Create a GPO in this domain and link it here (Crear y vincular una GPO aquí). Escribimos el nombre Redireccionamiento de carpetas y seleccionamos OK.
Seleccionamos la GPO y con el botón derecho pulsamos en Edit (editar). Abrimos User Configuration > Policies > Windows Settings > Folder Redirection.
Ahora tenemos que decidir que carpetas queremos redireccionar. Fijaros que los usuarios de Windows Vista tienen la posibilidad de redireccionar todas las carpetas del perfil, sin embargo los usuarios de Windows XP solo podrán redireccionar Mis documentos, Escritorio, AppData y Menú de inicio.
Comenzamos con los documentos. Con el botón derecho seleccionamos propiedades y establecemos el redireccionamiento como básico, lo que significa que no se harán distinciones por grupos.
En Target folder location, seleccionamos la opción predeterminada, es decir, Create a folder for each user under the root path (Crear una carpeta para cada usuario en la raíz).
En Root Path escribimos \\FQDN_Dominio\DFSRoot\usuarios
En la etiqueta Settings (Configuración) nos aseguramos que estén seleccionadas las opciones Grant the user exclusive rights to Documents (otorgar permisos exclusivos al usuario) y Move the contents of documents to new location (mover el contenido a la nueva ubicación) y seleccionamos OK
Realizamos los mismos pasos para todas las carpetas que queramos redireccionar y cerramos la consola.
Ahora llega el momento de unir el equipo cliente al dominio y probar la aplicación de la directiva.
Desde el equipo cliente, debemos asegurarnos que esté configurado como DNS principal la dirección IP del controlador de dominio, si el equipo cliente no es capaz de resolver los servicios de directorio y localizar los controladores de dominio, no se podrá unir el equipo al dominio. Podemos dejar como DNS Secundario alguno externo para no perder la resolución de nombres cuando estemos fuera del dominio o de viaje. Si disponemos de DHCP en la red, entonces podemos configurar los DNS para que nos envíe la configuración correcta.
En un Windows Vista, desde las propiedades del sistema, seleccionamos Change Settings (cambiar configuración). En la etiqueta de nombre de equipo, seleccionamos Change (cambiar), seleccionamos dominio y escribimos el nombre de nuestro dominio. Cuando nos solicite las credenciales, escribimos las del administrador del dominio.
Tenemos que reiniciar el equipo. A continuación iniciamos sesión con el usuario de dominio que hemos creado anteriormente y comprobamos que se crean las carpetas redireccionadas y se establecen automáticamente como recursos con capacidad de lectura offline.
Para comprobar la creación de las carpetas, podemos ir físicamente al disco E: y abrir la carpeta usuarios y comprobar que se ha creado la del usuario que acaba de iniciar sesión por primera vez o también visualizar las propiedades de la carpeta Documentos desde el equipo cliente. En la etiqueta Location (ubicación) debe aparecer la ruta del espacio de nombres.
Para identificar problemas de redireccionamiento de carpetas podeis visualizar el visor de eventos de Políticas de Grupo del cliente. Un problema común con la aplicación del redireccionamiento de carpetas por primera vez suele ser que el usuario no dispone de los permisos necesaios para crear su carpeta en la raiz configurada en la GPO, por lo tanto deberemos revisar dichos permisos tal y como he indicado anteriormente.
Para finalizar, os recomiendo que antes de realizar el cambio a dominio del equipo cliente, hagáis una copia de seguridad de vuestros archivos. Tened en cuenta también que se creará un nuevo perfil de usuario, por lo tanto el usuario anterior será solamente local. Si no se va a utilizar más, se puede eliminar junto con su perfil y en el nuevo perfil creado, podemos volcar la copia de seguridad.
Para volúmenes grades de información, el proceso de sincronización de carpetas puede durar bastante tiempo, así que tened paciencia mientras volcáis la copia de seguridad ya que estará copiando tanto en la caché local CSC como en el espacio de nombres DFS. Para esto, os recomiendo tambien que la primera sincronización la hagais sobre una red cableada a 100Mbps o superior y no sobre la red WiFi. Una vez finalizada la sincronización inicial, podeis trabajar exclusivamente con la conexión WiFi, ya que solo se sincronizarán los archivos nuevos, eliminados o modificados.
Del blog de
