Compartir a través de

Cómo usar el módulo de herramientas de administración para administrar de forma remota equipos que ejecutan Windows Server 2003, Windows XP o Windows 2000

En este artículo se describe cómo administrar equipos de forma remota mediante el módulo de herramientas de administración.

Número de KB original: 304718

Resumen

En este artículo se describen las opciones para administrar equipos que ejecutan Windows Server 2003, Windows XP o Microsoft Windows 2000. Además, en este artículo se describe cómo descargar el paquete de herramientas de administración de Windows Server 2003 (Adminpak). En este artículo también se describen los distintos problemas de compatibilidad que se producen al administrar de forma remota equipos basados en Windows 2000 desde equipos basados en Windows XP y desde equipos basados en Windows Server 2003 y viceversa.

Introducción

En este artículo se describen los temas siguientes:

  • Opciones para administrar de forma remota equipos que ejecutan Windows Server 2003, Windows XP o Windows 2000.
  • Ubicaciones de descarga para las versiones original (RTM), Service Pack 1 y Service Pack 2 del paquete de herramientas de administración de Windows Server 2003
  • Problemas específicos de la administración de versiones de 64 bits de Windows
  • Los problemas de compatibilidad que se producen cuando los equipos basados en Windows 2000 Professional que tienen instaladas las herramientas de administración de Windows 2000 se actualizan a Windows XP.
  • Problemas de compatibilidad que se producen cuando los controladores de dominio basados en Windows 2000 se actualizan a los controladores de dominio basados en Windows Server 2003.
  • Problemas conocidos que pueden producirse al usar herramientas de administración de las versiones originales (RTM), Service Pack 1 y Service Pack 2 del paquete de herramientas de administración de Windows Server 2003 para administrar equipos basados en Windows 2000, basados en Windows XP y windows Server 2003

Opciones de administración remota

La experiencia administrativa más fluida se produce cuando el equipo que se usa para realizar tareas administrativas ejecuta el mismo sistema operativo que el equipo que se administra de forma remota.

Los medios de instalación de Windows Server 2003 y Windows 2000 contienen herramientas administrativas gráficas y de línea de comandos que se pueden usar para administrar localmente y, en la mayoría de los casos, los sistemas operativos de nivel superior y descendente con un alto grado de interoperabilidad.

Para administrar de forma remota equipos que ejecutan Windows Server 2003 o Windows 2000 desde equipos que ejecutan Windows Server 2003, Windows XP o Windows 2000, use uno de los métodos siguientes:

  • Instale y use herramientas administrativas gráficas empaquetadas en el Módulo de herramientas de administración para administrar de forma remota equipos que ejecutan Windows Server 2003, Windows XP o Windows 2000. Cuando existen problemas de interoperabilidad entre sistemas operativos, realice tareas administrativas en la consola del equipo de destino o en un equipo que ejecute el mismo sistema operativo que el equipo que se administra de forma remota.

  • Use Terminal Services para administrar de forma remota los equipos que tienen herramientas de administración de interfaz gráfica de usuario (GUI) y de línea de comandos instaladas localmente. Para evitar el límite de dos sesiones, puede usar el modo de servidor de aplicaciones para crear una instalación basada en Windows Server 2003 o basada en Windows 2000 que ejecuta Terminal Server o Terminal Services. Cuando existen problemas de interoperabilidad entre sistemas operativos, realice tareas administrativas desde un servidor que tenga habilitado Terminal Server o Terminal Services y que ejecute el mismo sistema operativo que el equipo remoto que se administra.

  • Use scripts y herramientas de línea de comandos para administrar de forma local y remota equipos que ejecutan Windows Server 2003, Windows XP o Windows 2000. Estas herramientas y scripts incluyen interfaces de servicio de Active Directory (ADSI), comandos de Windows Net.exe y las herramientas que se empaquetan con Suptools.msi. Cuando existen problemas de interoperabilidad entre sistemas operativos, realice tareas administrativas en la consola del equipo de destino o en un equipo designado para tareas administrativas que ejecuten el mismo sistema operativo que el equipo remoto que se administra. Por ejemplo, las herramientas de soporte técnico de Windows Server 2003 Service Pack 2 (SP2) se instalarán en un equipo que ejecute Windows XP Professional. Sin embargo, no se garantiza que las herramientas funcionen correctamente en este escenario. Entre las herramientas que se sabe que tienen problemas se incluyen las siguientes:

    • Dfsutil.exe
    • Netdiag.exe
    • Netcap.exe
    • Ntfrsutil.exe

Si quiere ejecutar estas herramientas en un equipo basado en Windows Server 2003 SP2, se recomienda ejecutarlas desde un equipo que ejecute Windows Server 2003 SP2. Puede usar la característica Escritorio remoto para conectarse a un equipo basado en Windows Server 2003 SP2 que ejecuta las herramientas de soporte técnico.

Paquetes de herramientas de administración de Windows Server 2003 y Windows 2000 Server

Para facilitar la administración remota de los servidores, Microsoft ha incluido normalmente herramientas administrativas gráficas en un archivo autoextraído denominado Adminpak.msi (Adminpak).

Nota:

En versiones de 64 bits de Windows Server 2003, este archivo se denomina Wadminpak.msi.

El paquete de herramientas de administración de Windows 2000 se encuentra en la carpeta I386 en el CD de la familia de servidores de Windows 2000 e instala en equipos que ejecutan Windows 2000. La mayoría de las herramientas de Windows 2000 Adminpak pueden administrar de forma remota Windows 2000 además de las versiones de 32 y 64 bits de Windows XP Professional y las versiones de 32 y 64 bits de Windows Server 2003.

El paquete de herramientas de administración de Windows Server 2003 se encuentra en la carpeta I386 del CD de Windows Server 2003 y está disponible como descarga gratuita en www.microsoft.com. En la tabla siguiente se resumen los sistemas operativos en los que puede instalar Adminpak desde Windows 2000, desde Windows Server 2003 original (RTM), desde Windows Server 2003 Service Pack 1 (SP1) o desde Windows Server 2003 Service Pack 2. Además, en la tabla se resumen los sistemas operativos que los Adminpaks de estos orígenes pueden administrar de forma remota.

Windows 2000 Server Adminpak Windows Server 2003 original (RTM) Adminpak Windows Server 2003 SP1 Adminpak Windows Server 2003 SP2 Adminpak Herramienta de administración remota del servidor (RSAT)
Instala y ejecuta en estos sistemas operativos
Familia de 32 bits de Windows Server 2003 No Sí Sí Sí
Familia de 64 bits de Windows Server 2003 No No Sí Sí
Windows XP Professional con Service Pack 2 No Sí Sí Sí
Windows XP Professional SP1 o versiones posteriores No Sí Sí Sí
Windows XP Professional Edition de 64 bits No No Sí Sí
Windows 2000 Professional Sí No N.º No
Familia windows 2000 Server Sí No N.º No
Windows Vista No N.º N.º No Sí, RSAT para Windows Vista
Windows 7 No N.º N.º No Sí, RSAT para Windows 7
Windows Server 2008 No N.º N.º No Sí, RSAT para Windows Server 2008
Windows Server 2008 R2 No N.º N.º No Sí, RSAT para Windows Server 2008
Administra de forma remota estos sistemas operativos
Familia de 32 bits de Windows Server 2003 Sí Sí Sí Sí
Familia de 64 bits de Windows Server 2003 Sí Sí Sí Sí
Familia windows 2000 Server Sí Sí Sí Sí

Introducción a la instalación y compatibilidad del módulo de herramientas de administración de Windows Server 2003

Si quiere administrar remotamente equipos basados en miembros y controladores de dominio de Windows Server 2003 o Windows 2000 desde clientes basados en Windows Server 2003 o desde clientes basados en Windows XP Professional, tenga en cuenta los siguientes problemas de instalación:

  • Debe quitar versiones beta anteriores del paquete de herramientas de administración de Windows Server 2003 antes de instalar la versión final.

    Nota:

    En algunos casos limitados, los servidores deben administrarse desde clientes que ejecutan el mismo sistema operativo. Por ejemplo, algunas operaciones de administración remota en servidores basados en Windows 2000 solo se pueden realizar desde clientes basados en Windows 2000. Del mismo modo, algunas operaciones en equipos basados en Windows Server 2003 solo se pueden realizar desde clientes basados en Windows Server 2003 o desde clientes basados en Windows XP. En este artículo se documentan estas limitaciones o restricciones para cada herramienta que se incluye en el módulo de herramientas de administración.

  • Si no desinstala versiones anteriores del módulo de herramientas de administración (Adminpak.msi) antes de actualizar a Windows Server 2003 Service Pack 2, el módulo de herramientas de administración no se puede desinstalar después de la actualización. Si intenta desinstalar el módulo de herramientas de administración mediante Agregar o quitar programas o ejecutando Adminpak.msi, recibirá los siguientes mensajes de error:

    Mensaje de error 1

    Windows Server 2003 Administration Tools Pack solo se puede instalar en Windows XP Professional con la revisión Q329357 aplicada, en Windows XP Professional Service Pack 1 o versiones posteriores, o en equipos que ejecutan sistemas operativos Windows Server 2003.

    Mensaje de error 2

    Error de instalación: debido a un error, el Asistente para la instalación del paquete de herramientas de administración de Windows Server 2003 no pudo finalizar.

  • No se puede instalar el archivo Adminpak.msi de Windows 2000 en equipos basados en Windows Server 2003 ni en clientes basados en Windows XP. Estas herramientas ya no funcionan en estos sistemas operativos y no se admiten. Use la versión de Windows Server 2003 del paquete de herramientas de administración en equipos basados en Windows XP.

  • El paquete de herramientas de administración de Windows Server 2003 no se puede instalar ni ejecutar en equipos basados en Windows 2000. Si intenta instalar el paquete de herramientas de administración de Windows Server 2003 en un equipo basado en Windows 2000, recibirá el siguiente mensaje de error: Windows Server 2003 Administration Tools Pack solo se puede instalar en Windows XP Professional con la revisión Q329357 aplicada, o en Windows XP Professional SP1 o posterior, o en equipos que ejecutan sistemas operativos Windows Server 2003.

    Error de coincidencia de nivel de Service Pack. Obtenga el módulo de herramientas de administración que coincida con el nivel de Service Pack del sistema operativo.

  • Del mismo modo, las utilidades de línea de comandos del paquete de herramientas de administración de Windows Server 2003 solo se ejecutan en equipos que ejecutan Windows XP o Windows Server 2003. Las utilidades de línea de comandos del paquete de herramientas de administración de Windows Server 2003 no se ejecutan si hay un error de coincidencia de DLL o un error de punto de entrada. Este error de coincidencia o error puede producirse si copia las utilidades en un equipo basado en Windows 2000. Si intenta instalar el paquete de herramientas de administración de Windows 2000 en un equipo basado en Windows Server 2003, recibirá el siguiente mensaje de error:

    Las herramientas de administración de Windows 2000 no son compatibles con los sistemas operativos Windows Server 2003. Instale el paquete de herramientas de administración de Windows Server 2003.

  • Windows XP Professional no incluye el archivo Adminpak.msi de Windows Server 2003 porque estas herramientas forman parte del producto Windows Server 2003 y se envían cuando se publica ese producto.

  • Si usa Windows XP Professional con Service Pack 2 y el paquete de herramientas de administración de Windows Server 2003, no puede administrar servidores de clúster. Sin embargo, si usa Windows XP Professional con SP1 y el paquete de herramientas de administración de Windows Server 2003, puede administrar servidores de clúster.

  • La mayoría de las herramientas de administración de Windows Server 2003 funcionan igual que sus homólogos de Windows 2000. A veces, las herramientas de administración de Windows Server 2003 ofrecen una mayor funcionalidad con respecto a sus homólogos de Windows 2000. Por ejemplo, la nueva característica de arrastrar y colocar del complemento Usuarios y equipos de Windows Server 2003 es totalmente funcional en los controladores de dominio basados en Windows 2000. En otros casos, el aumento de la funcionalidad en las herramientas de administración de Windows Server 2003 no está activado o no se admite cuando administra equipos basados en Windows 2000.

Por ejemplo, las características de las herramientas de administración que dependen de la funcionalidad de Windows Server 2003, como la funcionalidad "Consulta guardada para la hora del último inicio de sesión", no se admiten en equipos basados en Windows 2000 Server porque los servidores de versiones anteriores no tienen la compatibilidad necesaria del lado servidor. En raras ocasiones, las herramientas de administración de Windows Server 2003 no son compatibles con los equipos basados en Windows 2000 Server y no son compatibles para administrar esos equipos. Del mismo modo, en raras ocasiones, las herramientas de administración de Windows 2000 no son compatibles con los equipos basados en Windows Server 2003.

Actualizar equipos con Windows 2000 a Windows Server 2003 o a Windows XP

Cuando un equipo basado en Windows 2000 que tiene instalado Adminpak de Windows 2000 se actualiza a Windows Server 2003 o a Windows XP, el Informe de compatibilidad del sistema que se muestra en el proceso de actualización informa de que las herramientas de administración de Windows 2000 no son compatibles con Windows Server 2003 o con Windows XP. Si hace clic en Detalles, recibirá el siguiente mensaje de error: El programa de instalación ha detectado herramientas de administración de Windows 2000 en el equipo. Las herramientas de administración de Windows 2000 no son compatibles con los sistemas operativos Windows Server 2003. Utilice uno de los métodos siguientes:

  • Cancele esta actualización, quite las Herramientas de administración de Windows 2000 y reinicie la actualización.
  • Complete esta actualización y, a continuación, instale inmediatamente el paquete de herramientas de administración de Windows Server 2003 ejecutando el archivo de paquete Adminpak.msi Windows Installer. Adminpak.msi se encuentra en la carpeta \i386 del CD de Windows Server 2003.

Nota:

Si las herramientas de administración de Windows 2000 quedaron en su lugar cuando el equipo basado en Windows 2000 se actualizó a Windows Server 2003, no intente quitar el icono Herramientas de administración de Windows 2000 que aparece en el elemento Agregar o quitar programas en Panel de control.

Si intenta quitar las herramientas de administración de Windows 2000 mediante la herramienta Agregar o quitar programas, puede recibir el siguiente mensaje de error:

Se canceló el cuadro de diálogo apphelp, lo que impide que se inicie la aplicación.

Omita este mensaje de error. Al instalar el paquete de herramientas de administración de Windows Server 2003, el icono Herramientas de administración de Windows 2000 se reemplaza por el icono del paquete de herramientas de administración de Windows Server 2003.

Descargar e instalar el paquete de herramientas de administración de Windows Server 2003 en Windows XP Professional de 32 y 64 bits y windows XP Professional de 32 y 64 bits y Windows Server 2003 de 64 bits

Puede instalar la versión original del paquete de herramientas de administración de Windows Server 2003 en equipos que ejecutan los siguientes sistemas operativos:

  • Windows XP Professional con Service Pack 2
  • Windows XP Professional con Service Pack 1
  • Windows Server 2003, versiones de 32 bits La versión original del archivo de Adminpak.msi de Windows Server 2003 se ha vuelto a empaquetar en el sitio web de Microsoft como Adminpak.exe después del lanzamiento de Windows Server 2003.

Puede instalar la versión de Service Pack 1 del paquete de herramientas de administración de Windows Server 2003 en equipos que ejecutan los siguientes sistemas operativos:

  • Windows XP Professional con Service Pack 2
  • Windows XP Professional Edition de 64 bits
  • Versiones de Windows Server 2003, de 32 bits
  • Windows Server 2003, versiones de 64 bits La revisión más reciente del paquete de herramientas de administración de Windows Server 2003 es la versión de Windows Server 2003 Service Pack 2. Puede instalar la versión de Service Pack 2 del paquete de herramientas de administración de Windows Server 2003 en equipos que ejecutan los siguientes sistemas operativos:
  • Windows XP Professional 64 Edition
  • Windows Server 2003 Todas las ediciones (x86 de 32 bits)
  • Windows Server 2003 Itanium-based Edition
  • Ediciones de Windows Server 2003 x64
  • Ediciones de Windows Server 2003 R2
  • Windows Server 2003 Storage Server R2 Edition
  • Windows Server 2003 Compute Cluster Edition
  • Windows Server 2003 for Small Business Servers R2 Edition

Nota:

La versión de Adminpak que se incluye en la carpeta I386 del medio de instalación para las versiones de 64 bits de Windows Server 2003 se denomina Wadminpak.msi. El archivo Wadminpak.msi es idéntico e intercambiable con el archivo Adminpak.msi que se puede descargar de www.microsoft.com y que se incluye con versiones de 32 bits de Windows Server 2003 Service Pack 2. Para facilitar la instalación, puede instalar el archivo de Adminpak.msi de Windows Server 2003 SP2 en versiones de 32 o 64 bits de Windows XP Professional o en versiones de 32 o 64 bits de Windows Server 2003. Del mismo modo, puede instalar Wadminpak.msi en versiones de 32 o 64 bits de Windows XP Professional o en versiones de 32 o 64 bits de Windows Server 2003.

Para instalar el paquete de herramientas de administración de Windows Server 2003, siga estos pasos:

  1. Descargue el paquete de herramientas de administración de Windows Server 2003 Service Pack 2. Para ello, visite el siguiente sitio web de Microsoft: Centro de descarga de Microsoft

    Realice una búsqueda de palabra clave "adminpak" para el sistema operativo "Windows XP" o "Windows Server".

  2. Inicie sesión en el equipo local mediante credenciales de administrador.

  3. Quite las versiones anteriores del módulo de herramientas de administración.

    Debe quitar versiones anteriores del módulo de herramientas de administración para poder instalar una versión posterior, incluida la versión final.

    Si no puede usar Agregar o quitar programas en Panel de control para quitar versiones anteriores del módulo de herramientas de administración, puede usar la herramienta MSIZap del paquete Support\Tools\Suptools.msi para quitar el paquete almacenado en caché anterior.

    Si está instalada la versión Beta 3 de Windows Server 2003 del módulo de herramientas de administración, siga estos pasos:

    1. Guarde el texto siguiente como un archivo denominado Rrasreg.cmd:

      rem  
rem RAS user snap-in extension - registry key cleanup, Beta 3 to RC1  
rem upgrades only.  
rem  
rem use Reg.exe to delete the old key that was created by the Beta 3  
rem RAS user extension snapin.  
rem  
reg delete HKEY_CLASSES_ROOT\RasDialin.UserAdminExt /f  
reg delete HKEY_CLASSES_ROOT\RasDialin.UserAdminExt.1 /f  
reg delete HKLM\SOFTWARE\Microsoft\MMC\NodeTypes\{19195a5b-6da0-11d0-afd3-00c04fd930c9}\Extensions\NameSpace /f

    2. Escriba Rrasreg.cmd en el símbolo del sistema.

  4. Instale el módulo de herramientas de administración.

    Adminpak.exe es un archivo de extracción automática que crea el archivo Adminpak-readme.txt y el archivo Adminpak.msi en una carpeta que especifique al instalar el archivo. Para instalar el módulo de herramientas de administración, haga clic con el botón derecho en el archivo .msi y, a continuación, haga clic en Instalar o haga doble clic en el archivo .msi. Como alternativa, mediante la directiva de grupo, puede usar Active Directory para instalar o publicar el archivo de forma remota en un equipo basado en Windows XP o en un equipo basado en Windows Server 2003 cuando un usuario inicia sesión en el equipo.

    Para obtener más información sobre cómo instalar de forma remota el módulo de herramientas de administración, haga clic en los números de artículo siguientes para ver los artículos de Microsoft Knowledge Base:
    816102 Cómo usar la directiva de grupo para instalar software de forma remota en Windows Server 2003

    Nota:

    Al actualizar un servidor basado en Windows 2000 a Windows Server 2003, la comprobación de compatibilidad del sistema en Windows Server 2003 Winnt32.exe o en el proceso winnt32 /checkupgradeonly puede detectar incorrectamente que el módulo de herramientas de administración se ha instalado en el controlador de dominio de Windows 2000. Este problema se produce porque el Asistente para la instalación de Active Directory (Dcpromo.exe) en Windows 2000 usa una característica en el archivo Adminpak de Windows 2000 para crear elementos de menú contextual para las herramientas de administración de dominios. Puede omitir este mensaje de forma segura y continuar con el proceso de actualización de Windows 2000 a Windows Server 2003.

Qué esperar de la versión original del paquete de herramientas de administración de Windows Server 2003

  • Antes de ponerse en contacto con los Servicios de soporte al cliente de Microsoft (CSS), consulte los problemas de compatibilidad conocidos que se describen en este artículo y anote la fecha de lanzamiento de su resolución.

  • Debes quitar versiones anteriores de Adminpak.msi (Beta 3, RC1, RC2) antes de instalar Windows XP SP1 en tu equipo basado en Windows XP. Si ha instalado Windows XP SP1 en un equipo basado en Windows XP que tenga instalada la versión beta 3 del paquete de herramientas de administración, no puede usar Agregar o quitar programas en Panel de control para quitar versiones anteriores del módulo de herramientas de administración.

  • Los equipos basados en Windows XP Home Edition no pueden unirse a dominios basados en Microsoft Windows NT 4.0, windows 2000 o basados en Windows Server 2003. Windows XP Home Edition no es un sistema operativo compatible con las instalaciones del paquete de herramientas de administración.

Qué hacer cuando experimenta problemas de administración remota

  1. Confirme que usa la versión más reciente compatible de los complementos Adminpak.msi y los archivos DLL que están disponibles en el sitio web de Microsoft. Puede usar el script APVer.vbs que se incluye con la versión original del paquete de descarga web Adminpak para determinar la versión del módulo de herramientas de administración que ha instalado en el equipo. Para ello, cambie a la carpeta donde expandió Adminpak.exe y escriba apver /? para ver una lista de opciones para este script de diagnóstico.

  2. Consulte los problemas de compatibilidad conocidos que se describen en este artículo para determinar si se conoce el problema.

  3. Notifique al cliente de Microsoft o a su proveedor de soporte técnico.

Más información

Problemas conocidos de la versión original de Windows Server 2003 de Adminpak.msi

Problemas de instalación y actualización

Windows Server 2003 Winnt32.exe y el proceso winnt32 /checkupgradeonly en los controladores de dominio de Windows 2000 informan de que Adminpak.msi se instala cuando nunca se instaló o cuando ya se ha quitado.

Este problema se produce porque el Asistente para la instalación de Active Directory (Dcpromo.exe) en Windows 2000 usa una característica interna de la versión de Windows 2000 de Adminpak.msi para instalar accesos directos de menú en controladores de dominio. Puede omitir esta advertencia de forma segura en Winnt32.exe y continuar la actualización. Una vez completada la actualización, instale la versión de Windows Server 2003 de Adminpak.msi desde la carpeta I386 del medio de instalación para asegurarse de que tiene la versión más reciente de las herramientas de administración de dominios.

Dominios y confianzas de Active Directory

  • La versión original del paquete de herramientas de administración de Windows Server 2003 presenta la firma ligera del Protocolo de acceso a directorios (LDAP). Los controladores de dominio de Windows 2000 que administran de forma remota los equipos basados en Windows 2000 que ejecutan Service Pack 4 (SP4), los equipos basados en Windows XP o los equipos basados en Windows Server 2003 que usan la autenticación NTLM deben tener instalado Windows 2000 Service Pack 3.

Si usas un equipo basado en Windows 2000 para administrar dominios basados en Windows Server 2003, no ves características avanzadas de interfaz de usuario (UI) compatibles con dominios basados en Windows Server 2003. Por ejemplo, no ve la funcionalidad de dominio y bosque ni las confianzas avanzadas.

Esquema de Active Directory

  • La versión original del módulo de herramientas de administración de Windows Server 2003 presenta la firma LDAP. Los controladores de dominio de Windows 2000 que administran de forma remota equipos basados en Windows 2000 que ejecutan Service Pack 4 (SP4), equipos basados en Windows XP o equipos basados en Windows Server 2003 que usan la autenticación NTLM deben tener instalado Windows 2000 SP3.

  • El esquema se puede modificar en esta casilla controlador de dominio se ha quitado del cuadro de diálogo Cambiar patrón de esquema . De forma predeterminada, las actualizaciones de esquema están habilitadas en controladores de dominio basados en Windows Server 2003.

Sitios y servicios de Active Directory

  • La versión original del paquete de herramientas de administración de Windows Server 2003 incluye la firma LDAP. Los controladores de dominio de Windows 2000 que administran de forma remota equipos basados en Windows 2000 que ejecutan Service Pack 4 (SP4), equipos basados en Windows XP o equipos basados en Windows Server 2003 que usan la autenticación NTLM deben tener instalado Windows 2000 SP3.

  • No se admite la edición de plantillas de certificado.

  • Al hacer clic en Mostrar nodo de servicios en el menú Ver , el comando Services Node enabled se ha quitado en los clientes de Windows XP.

  • Cuando se inicia la versión de Service Pack 1 de sitios y servicios de Active Directory en sistemas de 64 bits, es posible que no edite la directiva de grupo. Además, aparece un mensaje de error similar al siguiente:

    Windows no puede encontrar gpedit.msc. Asegúrese de escribir el nombre correctamente y vuelva a intentarlo. Para buscar un archivo, haga clic en el botón Inicio y, a continuación, haga clic en Buscar.

    Modifique la sintaxis de la línea de comandos o el acceso directo para usar la siguiente sintaxis: %windir%\syswow64\mmc.exe %systemroot%\system32\dssite.msc -32

  • No hay ningún problema conocido cuando los bosques basados en Windows 2000 se administran desde clientes basados en Windows Server 2003 o desde clientes basados en Windows XP Professional.

Usuarios y equipos de Active Directory

  • La versión original del paquete de herramientas de administración de Windows Server 2003 incluye la firma LDAP. Los controladores de dominio de Windows 2000 que administran de forma remota equipos basados en Windows 2000 que ejecutan Service Pack 4 (SP4), equipos basados en Windows XP o equipos basados en Windows Server 2003 que usan la autenticación NTLM deben tener instalado Windows 2000 SP3.

  • La pestaña Acceso telefónico local que configura el acceso telefónico remoto o el acceso telefónico local o VPN y la configuración de devolución de llamada se quitan cuando la versión original del módulo de herramientas de administración está instalada en clientes basados en Windows XP.

    Entre las correcciones o soluciones alternativas para este problema se incluyen las siguientes:

    • Instale Q837490 en el cliente basado en Windows XP anterior a Service Pack 2. Esta revisión agrega la pestaña de acceso telefónico remoto en clientes basados en Windows XP anteriores a Service Pack 2 que ejecutan la versión original de windows Server 2003 Usuarios y equipos de Active Directory complemento, Dsa.msc, instalado por la versión original de Windows Server 2003 Adminpak.msi.

    • Instale la versión de Windows Server 2003 Service Pack 2 de Adminpak en equipos basados en Windows XP que tengan instalado Windows XP Service Pack 2 o versiones posteriores.

    • Use la directiva de acceso remoto.

    • Inicie Usuarios y equipos de Active Directory desde un equipo basado en Windows Server 2003 o desde un equipo basado en Windows 2000 al que se accede a través de Terminal Services o acceso a Escritorio remoto.

    • Inicie Usuarios y equipos de Active Directory desde la consola de un equipo basado en Windows Server 2003 o desde un equipo basado en Windows 2000.

    Para administrar las propiedades de acceso telefónico local en la cuenta de usuario, use el modelo de administración de directivas de acceso remoto. El modelo de administración de directivas de acceso remoto se introdujo en Windows 2000 para abordar las limitaciones del modelo de permisos de cuenta de acceso telefónico local anterior. El modelo de administración de directivas de acceso remoto usa grupos de Windows para administrar permisos de acceso remoto.

Los clientes que usan el modelo de administración recomendado denominado "modelo de administración de directivas de acceso remoto", pueden usar el paquete de administración de Windows XP para administrar el permiso de acceso remoto para los usuarios de Active Directory. La configuración de la pestaña Acceso telefónico no suele usarse para implementaciones vpn o inalámbricas. Hay varias excepciones. Por ejemplo, los administradores que implementan redes de acceso telefónico pueden usar el número de devolución de llamada. En estos casos, use Terminal Services o Escritorio remoto para acceder a un equipo basado en Windows Server 2003 o Windows 2000, o inicie sesión en la consola de un equipo basado en Windows Server 2003 o en un equipo basado en Windows 2000 para administrar la pestaña Acceso telefónico local.

El modelo de administración de directivas de acceso remoto tiene las siguientes ventajas:

  • Administración detallada

Los administradores que administran el permiso de acceso telefónico también deben tener acceso a toda la cuenta de usuario. La cuenta de usuario tiene muchas más propiedades de seguridad. En el modelo administrativo de directiva, se puede crear un grupo independiente para conceder permisos de acceso telefónico local. Además, se pueden conceder permisos para administrar el acceso a ese grupo a otro administrador.

  • Grupos para el control de acceso

La mayoría de los programas de Microsoft Windows usan grupos para el control de acceso. Los grupos reducen el intento adicional de administrar el acceso a la red de permisos independientes. Puede usar los mismos grupos para controlar el acceso telefónico, VPN, red inalámbrica o recursos compartidos de archivos.

  • Control preciso de directivas de acceso específicas de la conexión

Hay muchos desafíos que se presentan al implementar más de una tecnología de acceso al mismo tiempo. Los permisos y la configuración de las tecnologías de acceso telefónico, VPN y inalámbrica pueden ser diferentes. Por ejemplo, los contratistas pueden tener permiso para acceder a redes inalámbricas, pero es posible que no puedan conectarse desde casa mediante VPN. La red inalámbrica puede requerir diferentes configuraciones de seguridad con respecto a vpn y conexiones de acceso telefónico. La configuración de devolución de llamada puede ser útil al conectarse desde un código de área local. Sin embargo, es posible que desee deshabilitar la devolución de llamada cuando el usuario se conecta desde un número de teléfono internacional.

Puede configurar el modelo de administración de directivas de acceso remoto en el nodo Directivas de acceso remoto del complemento Enrutamiento y acceso remoto cuando el dominio está configurado en modo nativo de Windows 2000 o una versión posterior. Para administrar de forma remota la pestaña de acceso telefónico remoto en Usuarios o equipos de Active Directory o en el servidor de autenticación de Internet (IAS) desde un equipo basado en Windows XP, use Terminal Services o Escritorio remoto para acceder a un equipo basado en Windows Server 2003 o basado en Windows 2000. O bien, inicie sesión en la consola de un equipo basado en Windows Server 2003 o en un equipo basado en Windows 2000 para configurar estas opciones directamente.

  • Los equipos basados en Windows XP que están unidos a dominios de controlador de dominio basados en Windows 2000 no admiten la funcionalidad mejorada para seleccionar varios usuarios y realizar modificaciones masivas para atributos como la carpeta principal y la ruta de acceso del perfil. La funcionalidad de selección múltiple se admite en bosques donde la versión del esquema es 15 o versiones posteriores. Por ejemplo, la ejecución de ADDPREP /ForestPrep y /DomainPrep de Windows Server 2003 en un bosque basado en Windows 2000 y un dominio habilitarían la compatibilidad con la selección múltiple en sistemas que tienen instalado el complemento Windows Server 2003 Usuarios y equipos de Active Directory.

  • Cuando se inicia la versión de Service Pack 1 de Usuarios y equipos de Active Directory en sistemas de 64 bits, es posible que no siempre edite la directiva de grupo. Además, aparece un mensaje de error similar al siguiente:

Windows no puede encontrar gpedit.msc. Asegúrese de escribir el nombre correctamente y vuelva a intentarlo. Para buscar un archivo, haga clic en el botón Inicio y, a continuación, haga clic en Buscar.

Modifique la sintaxis de la línea de comandos o el acceso directo para usar la siguiente sintaxis: %windir%\syswow64\mmc.exe %systemroot%\system32\dsa.msc -32 back

Administrador de autorización

Esto se ha agregado al módulo de herramientas de administración en la versión de Windows Server 2003 RC1 y versiones posteriores.

Entidad de certificación

Debido a cambios de esquema extensos, no puedes usar clientes basados en Windows XP Professional para administrar equipos basados en Windows 2000 y no puedes usar clientes basados en Windows 2000 para administrar equipos basados en Windows Server 2003. Para administrar equipos basados en Windows Server 2003, realice la administración remota desde la consola o desde una sesión de Terminal Services en el equipo de destino, o use clientes basados en Windows 2000 para administrar equipos basados en Windows 2000 Server y clientes basados en Windows XP y windows Server 2003.

Administrador de clústeres

Si usa Windows XP Professional con Service Pack 2 y el paquete de herramientas de administración de Windows Server 2003, no puede administrar servidores de clúster. Sin embargo, si usa Windows XP Professional con SP1 y Windows Server 2003 Administration Tools Pack, puede administrar servidores de clúster.

Kit de administración de Connection Manager

No se recomienda la administración entre versiones de Windows 2000 a Windows Server 2003 porque esto no genera perfiles de Windows XP.

Asistente para delegación

Sin problemas conocidos.

DHCP

  • Las herramientas de Windows 2000 no pueden generar un archivo de volcado de memoria de las configuraciones del Protocolo de configuración dinámica de host (DHCP) de Windows Server 2003 debido a cambios de código.

  • No hay nuevos problemas en Windows Server 2003 Service Pack 2.

Sistema de archivos distribuido (DFS)

  • Agrega compatibilidad con anillo, concentrador y radio y topología personalizada para la replicación del Servicio de replicación de archivos (FRS) de raíces y vínculos DFS.

  • Configura la prioridad de conexión en la versión Q321557 y SP3 de Windows 2000 Ntfrs.exe.

  • Si usas un cliente basado en Windows XP, debes usar la actualización de Windows XP SP1 para administrar Windows Server 2003 DFS.

  • Adminpak ahora incluye el archivo de ayuda del servidor DFS de Windows Server 2003.

DNS

Al acceder a un servidor del Sistema de nombres de dominio (DNS) a través de una dirección IP, cierta información que se devuelve, como la información del reenviador, será incorrecta. Para solucionar este problema, acceda al servidor DNS a través de un nombre de host en lugar de a través de una dirección IP. Este problema se aplica a la versión original del paquete de herramientas de administración de Windows Server 2003.

Utilidades de la línea de comandos del servicio de directorio

La versión original del paquete de herramientas de administración de Windows Server 2003 incluye la firma LDAP. Los controladores de dominio de Windows 2000 que administran de forma remota los equipos basados en Windows 2000 que ejecutan Service Pack 4 (SP4), los equipos basados en Windows XP o los equipos basados en Windows Server 2003 que usan la autenticación NTLM deben tener instalado Windows 2000 SP3.

Funcionalidad de arrastrar y colocar de complementos de Active Directory

La versión original de Windows Server 2003 Adminpak.msi agrega funcionalidades de arrastrar y colocar a los siguientes complementos:

  • Usuarios y equipos de Active Directory
  • Sitios y servicios de Active Directory Tenga cuidado de que no mueva accidentalmente o sin saberlo unidades organizativas (UNIDADES organizativas) bajo unidades organizativas primarias diferentes. Esta acción puede tener los siguientes resultados:
  • Las cuentas de usuario y equipo no aplican la directiva de grupo según lo previsto. En concreto, los objetos de directiva de grupo (GPO) que se aplican a las cuentas de usuario y equipo ya no se pueden aplicar debido a una jerarquía de unidades organizativas diferente o porque los nuevos GPO ahora se pueden aplicar en función de la nueva ubicación de los objetos. La aplicación o la no aplicación de la directiva de grupo pueden afectar al comportamiento del sistema operativo. Por ejemplo, el acceso a las características del sistema operativo y a los recursos compartidos de la red puede verse afectado.
  • Es posible que los programas configurados para usar rutas de acceso de nombres distintivos codificadas de forma rígida no siempre busquen los objetos necesarios.
Cambios de comportamiento de arrastrar y colocar en la versión de Windows Server 2003 SP2 de Adminpak.msi

En la versión de Windows Server 2003 SP2 de Adminpak.msi, hay dos nuevas opciones disponibles para controlar el comportamiento de arrastrar y colocar en el complemento Usuarios y equipos de Active Directory y en el complemento Sitios y servicios de Active Directory:

  • De forma predeterminada, se presenta un cuadro de diálogo de advertencia al intentar realizar una operación de arrastrar y colocar. Puede descartar el cuadro de diálogo de advertencia de la sesión. Sin embargo, el cuadro de diálogo volverá a aparecer la próxima vez que inicie el complemento.

  • Puede deshabilitar las funcionalidades de arrastrar y colocar estableciendo la primera parte del atributo DisplaySpecifiers en 0 (cero) en el contexto de nomenclatura de configuración de Active Directory. Dado que se trata de una configuración de todo el bosque, las funcionalidades de arrastrar y colocar se deshabilitarán para cada dominio del bosque. Para deshabilitar la característica de arrastrar y colocar, siga estos pasos:

    Nota:

    Debe tener instalada la herramienta de edición de interfaces de servicio de Active Directory (ADSI) para completar este procedimiento. ADSI Edit se incluye con las herramientas de soporte técnico de Windows Server 2003 SP2. Para más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    892777 Actualizaciones de las herramientas de soporte técnico de Windows Server 2003 se incluyen en Windows Server 2003 Service Pack 2

    1. Si tiene abierto el complemento Usuarios y equipos de Active Directory o el complemento Sitios y servicios de Active Directory, cierre los complementos.
    2. Haga clic en Inicio, haga clic en Ejecutar, escriba adsiedit.msc en el cuadro Abrir y, a continuación, haga clic en Aceptar.
    3. Expanda Configuración.
    4. Expanda CN=Configuration,DC=ForestRootName.
    5. Haga clic con el botón derecho en CN=DisplaySpecifiers y, a continuación, haga clic en Propiedades.
    6. En la lista de atributos, haga doble clic en marcas.
    7. En el cuadro de diálogo Editor de atributos enteros, escriba 1 en el cuadro Valor .
    8. Haga clic en Aceptar dos veces.
    9. Cierre ADSI Edit.

Microsoft Exchange

  • Los archivos DLL del Protocolo simple de transferencia de correo (SMTP) y del Protocolo simple de transferencia de noticias de red (NNTP) de Microsoft Exchange se agregaron a Adminpak.msi. Los archivos adicionales Staxmem.dll, Smtpapi.dll, Smtpadm.dll, Smtpsnap.hlp y Nntpsnap.hlp se agregaron a Adminpak.msi para permitir que los clientes basados en Windows XP Professional de 32 bits administren la versión de Exchange después de Microsoft Exchange 2000.

  • No se admite la administración de servidores basados en Exchange después de la versión de Exchange 2000 de clientes de 64 bits.

Ayuda

  • El archivo de ayuda Ntcmds.chm se agregó para admitir la administración de la línea de comandos.
  • Los archivos de ayuda de Windows XP Professional se vuelven a instalar cuando se quita el módulo de herramientas de administración. Las versiones de Windows XP Professional de los archivos Ntart.chm y Ntcmds.chm se realizan copias de seguridad durante la instalación del módulo de herramientas de administración y se restauran durante la eliminación.

Utilidades de línea de comandos de Internet Information Services

Esta sección se aplica a las siguientes utilidades:

  • IisApp.vbs

  • Iisback.vbs

  • IisCnfg.vbs

  • IisFtp.vbs

  • IisFtpdr.vbs

  • Iisvdir.vbs

  • Iisweb.vbs

Se han notificado los siguientes problemas:

  • Todos los scripts son compatibles solo con Microsoft Internet Information Services (IIS) 6.0.

  • IISCnfg: cuando se usa el iiscnfg /export comando , el archivo de destino (el archivo especificado después del modificador /f) se crea en el equipo remoto (el equipo basado en Windows Server). Por ejemplo, para exportar la metabase, escriba el siguiente comando:

    iiscnfg /s RemoteServer /u UserName /p UserPwd /export /f d:\Config.xml /sp /LM/W3SVC/1

    Al ejecutar este comando, el archivo D:\Config.xml se crea en el servidor remoto. Para importar la metabase, escriba el siguiente comando:

    iiscnfg /s RemoteServer /u UserName /p UserPwd /import /f d:\Config.xml /sp /LM/W3SVC/1 /dp /LM/W3SVC/2

    Nota:

    Estos comandos son una línea cada una. Se han ajustado para mejorar la legibilidad.

    IISCnfg comprueba que el archivo D:\Config.xml (el archivo especificado después del modificador /f) existe en el equipo local y remoto (RemoteServer). Sin embargo, la importación real solo usa el archivo en el servidor remoto. Al importar o copiar el archivo Config.xml desde el servidor remoto, use la misma ruta de acceso en el equipo local.

Servicio de autenticación Internet

El complemento Servicio de autenticación de Internet (IAS) se ha quitado del módulo de herramientas de administración.

Netsh

  • La salida del comando netsh dhcp server ip dump se trunca. La salida de este comando que se emite desde un equipo basado en Windows Server 2003 en un servidor DHCP basado en Windows Server 2003 devuelve la siguiente salida:

    Dhcp Server 157.59.136.135 Add Optiondef 100 "Byte Array" BYTE 1 comment="" 4 3 2 1 1 0 Dhcp Server 157.59.136.135 Add Optiondef 101 "String Array" STRING 1 comment="" "hello" "cathy" "cathy" "jim" "bob" Dhcp Server 157.59.136.135 Add Optiondef 102 "IP Array" IPADDRESS 1 comment="" 4.4.4.4 3.3.3.3 2.2.2.2 1.1.1.1

    El mismo comando que se emite desde un cliente basado en Windows XP se trunca de la siguiente manera:

    Dhcp Server 220.0.80.23 Add Optiondef 100 "Byte Array" BYTE 1 comment="" 4 Dhcp Server 220.0.80.23 Add Optiondef 101 "Matriz de cadenas" STRING 1 comment="" hello Dhcp Server 220.0.80.23 Add Optiondef 102 "IP Array" IPADDRESS 1 comment="" 4.4.4.4

  • De forma predeterminada, el netsh dhcp server comando no se ejecuta desde clientes basados en Windows XP. Por ejemplo, el siguiente comando se ejecuta correctamente desde un equipo basado en Windows Server 2003, pero no se ejecuta desde un cliente basado en Windows XP:

    Dhcp Server 157.59.136.135 Add Optiondef 101 "String Array" STRING 1 comment="" "hello" "cathy" "jim" "bob"

    Si ejecuta este comando desde un cliente basado en Windows XP, recibirá el siguiente mensaje de error:

    Error al agregar optionDef del servidor DHCP.

    Los parámetros pasados son incompletos o no válidos.

    Para administrar de forma remota un servidor DHCP desde un cliente basado en Windows XP, instale el módulo de herramientas de administración y escriba el siguiente comando en el símbolo del sistema:

    netsh add helper dhcpmon.dll

Administrador de equilibrio de carga de red

  • No hay problemas conocidos en la versión de lanzamiento de Windows Server 2003 Adminpak.

  • El Service Pack 2 Adminpak instala un Administrador de equilibrio de carga de red de 32 bits que no se enlaza en versiones de 64 bits de Windows.

Ntdsutil.exe

El comando de restauración autoritativa de Ntdsutil depende de Ntdsbsrv.dll. Ntdsbsrv.dll no se incluye en Windows XP Professional ni en el paquete de herramientas de administración de Windows Server 2003. Realice restauraciones autoritativas desde la consola de controladores de dominio basados en Active Directory. Si debe ejecutar este comando en clientes basados en Windows XP, copie el archivo Ntdsbsrv.dll de una versión de versión de una instalación de Windows Server 2003.

Selector de objetos

La versión original del módulo de herramientas de administración de Windows Server 2003 presenta la firma LDAP. Los controladores de dominio de Windows 2000 que administran de forma remota equipos basados en Windows 2000 que ejecutan Service Pack 4 (SP4), equipos basados en Windows XP o equipos basados en Windows Server 2003 que usan la autenticación NTLM deben tener instalado Windows 2000 SP3.

Extensiones de usuario de acceso remoto

Las extensiones de usuario de acceso remoto se han quitado de la versión original del paquete de herramientas de administración de Windows Server 2003. Las extensiones de usuario de acceso remoto están disponibles si la versión del archivo Adminpak.msi que se incluye en Windows Server 2003 Service Pack 2 (SP2) está instalada en el equipo basado en Windows XP Professional. Si tiene instalada la versión RTM o SP1 del archivo Adminpak.msi, debe desinstalarlo e instalar la versión de Windows Server 2003 SP2.

Escritorio remoto

El modo de conexión a la consola solo se admite en equipos basados en Windows Server 2003 y basados en Windows XP.

Almacenamiento remoto

  • No se admite la administración entre versiones. La administración remota de almacenamiento desde equipos basados en Windows 2000 no se admite en equipos basados en Windows Server 2003 y basados en Windows XP. Realice la administración remota desde un equipo basado en Windows 2000, desde la consola del equipo de destino o a través de una sesión de Terminal Services.

  • No se admite la administración entre versiones. Las versiones de Windows Server 2003 y Windows XP que ejecutan el paquete de herramientas de administración de Windows Server 2003 no pueden administrar equipos basados en Windows 2000. Realice la administración remota desde un equipo basado en Windows Server 2003, desde un equipo basado en Windows XP, desde la consola del equipo de destino o desde una sesión de Terminal Services.

Extensión de administración de la interfaz de usuario de Servicios de instalación remota (RIS)

Sin problemas conocidos.

Enrutamiento y acceso remoto

Esto se ha quitado del módulo de herramientas de administración.

Telefonía

Los administradores de telefonía no pueden administrar líneas remotas en un equipo basado en Windows 2000 Server desde un equipo basado en Windows XP Professional. En concreto, la opción Editar usuarios no está disponible.

Administrador de licencias de Terminal Services

Sin problemas conocidos.

UDDI

Sin problemas conocidos.

Problemas de las herramientas de administración de Windows Server 2003 en versiones basadas en x64 de Windows Server 2003

Al intentar modificar una directiva de grupo en una versión basada en x64 de Windows Server 2003 desde el complemento Usuarios y equipos de Active Directory, el complemento Sitios y servicios de Active Directory o el complemento Consola de administración de directivas de grupo, recibirá el siguiente mensaje de error:

Windows no puede encontrar "gpedit.msc". Asegúrese de escribir el nombre correctamente y vuelva a intentarlo. Para buscar un archivo, haga clic en el botón Inicio y, a continuación, haga clic en Buscar.

Al intentar modificar un GPO desde cualquiera de los complementos enumerados anteriormente, se realiza una llamada para iniciar el archivo Gpedit.msc. Actualmente, los complementos que llaman al archivo Gpedit.msc son herramientas de 32 bits. Sin embargo, en versiones basadas en x64 de Windows Server 2003, Gpedit.msc es un complemento de 64 bits. Este problema se corregirá en una versión futura de un paquete de Adminpak.msi de 64 bits. Para solucionar este problema, use cualquiera de los métodos siguientes.

Método uno

Modifique los GPO desde un equipo que ejecute una versión de 32 bits de Windows Server 2003, una versión de 32 bits de Windows XP o una versión de Windows 2000.

Método dos

Use los comandos siguientes para iniciar los complementos y, a continuación, modifique los GPO:

  • Para iniciar el complemento Usuarios y equipos de Active Directory:%windir%\syswow64\mmc.exe %windir%\system32\dsa.msc -32

  • Para iniciar el complemento Sitios y servicios de Active Directory: %windir%\syswow64\mmc.exe %windir%\system32\dssite.msc -32

Compatibilidad de la versión fuera de banda (OOB) de la Consola de administración de directivas de grupo de Microsoft (GPMC) con versiones de 64 bits de Windows XP, Windows Server 2003 y Windows Server R2

La versión OOB de GPMC debe ejecutarse en plataformas de 32 bits. La versión OOB de GPMC no se admite en versiones de 64 bits de Microsoft Windows. No hay planes para actualizar la versión OOB de GPMC para admitir versiones de 64 bits de Microsoft Windows para Windows Server 2003 o Windows XP Service Pack 2 (SP2). En versiones de 64 bits de Windows Vista y de Windows Server 2008. Se admite la versión de 64 bits de GPMC. Sin embargo, los informes de GPMC no se pueden instalar en todas las versiones de 64 bits de Microsoft Windows. Esta versión de GPMC no forma parte de ningún paquete de herramientas de administración actual.

Además, puede recibir el siguiente mensaje de error al intentar abrir GPMC:Windows no encuentra GPEDIT. MSC. Este problema se produce aunque use el siguiente comando para abrir GPMC: %windir%\syswow64\mmc.exe %windir%\system32\gpmc.msc -32
Para más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

304718 Cómo usar el módulo de herramientas de administración para administrar de forma remota equipos que ejecutan Windows Server 2003, Windows XP o Windows 2000

WINS

El cambio a la API de llamada a procedimiento remoto (RPC) del Servicio de nombres de Internet (WINS) de Windows Server 2003, Windows XP Professional, Windows 2000 y Windows NT 4.0 impide la administración remota de servidores WINS basados en Windows NT 4.0 de las versiones de Windows 2000 del complemento WINS Microsoft Management Console (MMC) y de las versiones de Windows Server 2003 del complemento WINS MMC. Esto no es una regresión, ya que Windows 2000 comparte la misma limitación.