Nuevas funciones de administración en Windows Vista

Windows Vista incluye una serie de nuevas tecnologías y características diseñadas para ayudar a los administradores de red y usuarios avanzados a gestionar mejor sus sistemas. Entre los cambios más notables se incluyen la sustitución completa de los procesos de instalación e inicio de Windows , mecanismos de implementación totalmente rediseñados, nuevas herramientas de diagnóstico y supervisión del estado, como el programa de diagnóstico de memoria RAM , compatibilidad con sesiones de Escritorio remoto por aplicación , un programador de tareas completamente nuevo y una serie de nuevas configuraciones de directiva de grupo que abarcan muchas de las nuevas características de Windows Vista . También se introduce el subsistema para aplicaciones UNIX , que proporciona un entorno compatible con POSIX .

El proceso de instalación de Windows Vista se ha reescrito por completo y ahora se basa en imágenes en lugar de sectores , como ocurría en versiones anteriores de Windows. El Entorno de preinstalación de Windows (WinPE) se ha actualizado para alojar todo el proceso de instalación en un entorno gráfico (a diferencia de los entornos basados ​​en texto de versiones anteriores de Windows), lo que permite el uso de dispositivos de entrada distintos del teclado durante todo el proceso. La nueva interfaz se asemeja a la de Windows Vista, con características como las fuentes ClearType y los efectos visuales Windows Aero . Antes de copiar la imagen de instalación al disco, los usuarios pueden crear, formatear y redimensionar gráficamente las particiones del disco. La nueva instalación basada en imágenes también reduce la duración del procedimiento de instalación en comparación con Windows XP; Microsoft estima que Windows Vista puede instalarse en tan solo 20 minutos, a pesar de ser más de tres veces más grande que su predecesor. ^{[ 1 ]}

Windows XP solo admitía la carga de controladores de almacenamiento desde disquetes durante la inicialización del proceso de configuración; Windows Vista admite la carga de controladores para controladores SATA , SCSI y RAID desde cualquier fuente externa además de disquetes antes de su instalación. ^{[ 2 ]}

Al finalizar el proceso de instalación, Windows Vista también puede descargar y aplicar automáticamente las actualizaciones de seguridad y de controladores de dispositivos desde Windows Update . Las versiones anteriores de Windows solo permitían configurar las actualizaciones para que se instalaran después de la instalación del sistema operativo.

El nuevo Entorno de recuperación de Windows ( WinRE ) detecta y repara diversos problemas del sistema operativo; ofrece un conjunto de opciones de diagnóstico que incluyen Reparación de inicio , Restaurar sistema , Copia de seguridad y restauración , Herramienta de diagnóstico de memoria de Windows, Símbolo del sistema y opciones específicas para fabricantes de equipos originales . Se puede acceder a WinRE pulsando F8durante el arranque del sistema operativo o arrancando desde una fuente de instalación de Windows, como un medio óptico.

El Administrador de paquetes , que forma parte de la pila de servicios de Windows Vista , reemplaza al Instalador de paquetes y al Instalador de actualizaciones anteriores . Microsoft distribuye las actualizaciones para Windows Vista únicamente como archivos y recursos. El Administrador de paquetes, Windows Update y la opción del Panel de control para activar y desactivar las características de Windows utilizan la pila de servicios de Windows Vista. El Administrador de paquetes también puede instalar actualizaciones en una imagen de Windows sin conexión, incluidas actualizaciones, controladores de dispositivos críticos para el arranque y paquetes de idioma.Update.exeHotfix.exe

Windows Vista introdujo el Servicio Basado en Componentes (CBS) como una arquitectura para la instalación y el mantenimiento . ^{[ 7 ] [ 8 ] [ 9 ]}

La instalación de Windows Vista utiliza una imagen independiente del hardware, el formato de imagen de Windows (WIM). El archivo de imagen contiene los componentes necesarios del sistema operativo y su contenido se copia tal cual al sistema de destino. Posteriormente, se instalan y configuran otros programas específicos del sistema, como controladores de dispositivos y otras aplicaciones. Esto reduce el tiempo de instalación de Windows Vista.

Las empresas pueden crear sus propios archivos de imagen (utilizando el formato WIM), que pueden incluir todas las aplicaciones que la organización desea implementar. Además, se pueden almacenar varias imágenes en un único archivo para abarcar diferentes escenarios. Microsoft utiliza esta capacidad para incluir todas las ediciones de Windows Vista en el mismo disco ^{[ 10 ]} e instalar la versión adecuada según la clave de producto proporcionada. Asimismo, la configuración inicial, como la configuración regional, los nombres de cuenta, etc., se puede proporcionar en archivos de respuesta XML para automatizar la instalación ^{[ 11 ] .}

Microsoft proporciona una herramienta llamada ImageX para crear imágenes personalizadas y editarlas una vez creadas. También se puede usar para generar una imagen a partir de una instalación en ejecución, incluyendo todos los datos y aplicaciones, con fines de copia de seguridad. Las imágenes WIM también se pueden controlar mediante el Administrador de imágenes del sistema de Windows , que permite editar imágenes y crear archivos de respuesta XML para instalaciones desatendidas. Sysprep también se incluye en Windows Vista y es independiente de HAL .

Windows Vista también incluye una versión mejorada del Asistente para la transferencia de archivos y configuraciones, ahora conocido como Transferencia fácil de Windows , que permite heredar la configuración de instalaciones anteriores. La herramienta de migración de estado de usuario permite migrar cuentas de usuario durante implementaciones automatizadas a gran escala.

ClickOnce es una tecnología de implementación para aplicaciones de " cliente inteligente " que permite que las aplicaciones basadas en Windows se actualicen automáticamente y se puedan instalar y ejecutar con una interacción mínima del usuario, sin necesidad de acceso de administrador.

El servicio de instalación de ActiveX es un componente opcional incluido en las ediciones Business, Enterprise y Ultimate que permite a los administradores de red de un dominio autorizar la instalación y actualización de controles ActiveX específicos mientras operan como usuarios estándar. Los componentes ActiveX que se hayan incluido en la Directiva de grupo se pueden instalar sin que se muestre un cuadro de diálogo de consentimiento del Control de cuentas de usuario . ^{[ 12 ]}

Windows Vista incluye varias funciones de autodiagnóstico que ayudan a identificar diversos problemas y, si es posible, sugieren acciones correctivas. El subsistema de registro de eventos de Windows Vista también se ha rediseñado por completo y reescrito en torno a XML para permitir que las aplicaciones registren eventos con mayor precisión. El Visor de eventos también se ha reescrito para aprovechar estas nuevas funciones. Existe una gran variedad de registros de eventos que se pueden supervisar, incluidos los registros administrativos, operativos, analíticos y de depuración. Por ejemplo, al seleccionar el nodo Registros de aplicaciones en el panel Ámbito , se muestran numerosos registros de eventos subcategorizados, incluidos muchos etiquetados como registros de diagnóstico. Ahora se pueden configurar los registros de eventos para que se reenvíen automáticamente a otros sistemas que ejecuten Windows Vista o Windows Server 2008. También se pueden visualizar de forma remota desde otros equipos o se pueden registrar y administrar varios registros de eventos de forma centralizada desde un único equipo. Los registros de eventos se pueden filtrar por uno o más criterios, y se pueden crear vistas personalizadas para uno o más eventos. Esta categorización y filtrado avanzado permite visualizar registros relacionados únicamente con un subsistema específico o con un problema en un componente concreto. Los eventos también pueden asociarse directamente con tareas mediante el Visor de eventos rediseñado .

El Informe de errores de Windows se ha mejorado significativamente en Windows Vista . Lo más importante es que se ha creado un nuevo conjunto de API públicas para informar de fallos distintos de los bloqueos y cuelgues de la aplicación. ^{[ 13 ]} Los desarrolladores pueden crear informes personalizados y personalizar la interfaz de usuario de informes. Las nuevas API están documentadas en MSDN. La arquitectura del Informe de errores de Windows se ha renovado con un enfoque en la fiabilidad y la experiencia del usuario. WER ahora puede informar de errores incluso cuando el proceso está en un estado muy malo, por ejemplo, si el proceso ha encontrado agotamiento de pila , corrupción de PEB /TEB, corrupción de montón , etc. En Windows XP, el proceso terminaba silenciosamente sin generar un informe de error en estas condiciones.

También se ha añadido una nueva función llamada Informes y soluciones de problemas . Se trata de un miniaplicativo del Panel de control que registra todos los errores e incidencias del sistema y las aplicaciones, además de presentar posibles soluciones a los problemas.

Windows Vista introduce importantes capacidades de diagnóstico, que incluyen nuevas funciones para supervisar el rendimiento y para informar sobre problemas: ^{[ 14 ]}

• Un nuevo miniaplicativo del panel de control de información y herramientas de rendimiento incluye detalles y funciones relacionadas con el rendimiento.
• Un nuevo Monitor de recursos incluye Informes de estabilidad del sistema que grafican eventos diarios como bloqueos y cuelgues de aplicaciones, problemas de controladores de dispositivos y hardware, instalaciones de software y fallos del sistema en un Gráfico de estabilidad del sistema para que los usuarios puedan ver el rendimiento del sistema a lo largo del tiempo. Los detalles genéricos en el gráfico se indican con un signo de información ; los errores se indican con un símbolo de peligro rojo y los problemas potenciales con un símbolo de precaución amarillo. Los Informes de estabilidad del sistema asignan un Índice de confiabilidad del sistema diario, donde un valor de 10,0 indica que no hay problemas; si ocurre un problema, el valor diario de un sistema disminuirá, pero aumentará gradualmente con cada día subsiguiente en el que no haya ocurrido ningún problema. Los usuarios pueden ver el historial de Informes de estabilidad del sistema. ^{[ 15 ]} El Monitor de recursos utiliza estadísticas del sistema del Componente de análisis de confiabilidad (RAC). ^{[ 16 ] [ 17 ]}
• Un asistente de compatibilidad de programas detecta automáticamente problemas de compatibilidad conocidos entre aplicaciones (como conflictos con el Control de cuentas de usuario ) y presenta opciones para la resolución de problemas; el Asistente de compatibilidad de programas, que permite cambiar manualmente la configuración de compatibilidad, sigue estando disponible. ^{[ 18 ]}
• Se supervisa y se informa al usuario sobre la degradación del rendimiento del cliente, como la interferencia de la aplicación o del controlador con las transiciones de energía, el aumento de los tiempos de arranque, hibernación o reanudación, y la reducción del rendimiento del sistema debido a la configuración visual del sistema, con opciones para la resolución del problema. ^{[ 14 ]}
• El Diagnóstico de disco detecta fallos inminentes en el disco duro y solicita al usuario que realice copias de seguridad y que repare o reemplace el disco duro después de que Windows Vista detecte un problema en el disco duro. ^{[ 14 ]}
• El Diagnóstico de memoria (que comprende la Herramienta de diagnóstico de memoria de Windows) comprueba si hay problemas causados ​​por los módulos de memoria de acceso aleatorio. ^{[ 14 ]}
• El Diagnóstico de red, que forma parte de un marco de trabajo de diagnóstico de red extensible, comprueba si hay problemas de conexión de red y repara la mayoría automáticamente; se presentan opciones de resolución cuando un problema no se repara automáticamente. ^{[ 14 ]} Con el lanzamiento del Service Pack 1, el Diagnóstico de red también puede resolver los problemas más comunes de uso compartido de archivos. ^{[ 6 ]}
• La prevención del agotamiento de recursos puede detectar cuándo la memoria es baja y determinar qué aplicaciones la están causando. Un diagnóstico de fugas de memoria puede proporcionar información sobre las aplicaciones que pueden tener fugas de memoria. ^{[ 19 ]}
• El Monitor de rendimiento incluye varios contadores de rendimiento nuevos y diversas herramientas para optimizar y supervisar el rendimiento y los recursos del sistema. Muestra la actividad de la CPU, la E/S de disco, la red, la memoria y otros recursos en la "Vista de recursos". Admite nuevos tipos de gráficos, la selección de varios contadores, la recuperación de valores de contador desde un punto del gráfico, el guardado de los valores de los contadores graficados en un archivo de registro y la opción de que un gráfico de líneas se desplace continuamente en la ventana del gráfico en lugar de repetirse sobre sí mismo.
  • Cuando se ejecuta desde un símbolo del sistema con privilegios de administrador, el perfmon /reportcomando y el parámetro generan un informe de diagnóstico del sistema completo con detalles como el rendimiento del disco duro y de la conexión Wi-Fi. ^{[ 20 ]}
• Cuando los usuarios conectan un dispositivo de almacenamiento externo con posibles errores en el sistema de archivos, se les pedirá que busquen y reparen la corrupción del sistema de archivos (¿ Desea buscar y reparar el disco extraíble? ).
• Cuando Windows se reinicia después de un apagado inesperado (como los causados ​​por una pantalla azul de la muerte ), se informa al usuario de que el apagado fue inesperado ( Windows se ha recuperado de un apagado inesperado ) y se le ofrece la opción de informar del incidente a Microsoft para que analicen y resuelvan el problema.
• El Administrador de tareas presenta información y supervisión del sistema más detalladas. El consumo de memoria ahora se muestra como un valor porcentual en lugar de valores de cargo de confirmación separados. Una página de Servicios muestra todos los servicios, con descripciones, nombres, ID de proceso, grupos y estados, y hay opciones de menú contextual Ir al proceso , Iniciar servicio y Detener servicio . También se realizaron los siguientes cambios en las páginas del Administrador de tareas: ^{[ 21 ]}
  • La página Aplicaciones incluye una nueva opción de menú contextual Crear archivo de volcado.
  • La página Rendimiento incluye una opción para abrir el nuevo Monitor de recursos, y ahora muestra el uso de memoria (además del uso del archivo de paginación) y el tiempo de actividad del sistema.
  • La página Procesos incluye nuevas opciones de columna: Línea de comandos , Descripción , Prevención de ejecución de datos , Nombre de la ruta de la imagen y Virtualización.
  • La página Procesos también incluye nuevas opciones de menú contextual para Abrir ubicación del archivo y Propiedades .
• Las ventanas de las aplicaciones que no responden reciben un tratamiento visual —se les superpone un efecto de esmerilado— para indicar que la aplicación ha dejado de responder.
• Windows Vista incluye herramientas de seguimiento de diagnóstico para las operaciones Plug and Play; gracias a esto, los usuarios pueden, por ejemplo, ver los dispositivos que no se han iniciado o las operaciones Plug and Play fallidas, como las expulsiones fallidas de dispositivos de almacenamiento extraíbles, con información sobre la ruta de la aplicación, el ID del proceso y la hora de veto de la aplicación que provocó el fallo de expulsión. ^{[ 22 ]}
• Windows Vista introduce una nueva arquitectura e interfaz de ayuda y soporte basadas en el cliente de la plataforma de asistencia y MAML ; la nueva arquitectura no es compatible con versiones anteriores de Windows. ^{[ 23 ]}

El protocolo de escritorio remoto 6.0 incorpora compatibilidad con el acceso remoto a nivel de aplicación, seguridad mejorada ( TLS 1.0), compatibilidad con conexiones a través de una puerta de enlace SSL , acceso remoto mejorado a dispositivos, compatibilidad con el acceso remoto .NET , incluyendo compatibilidad con el acceso remoto a aplicaciones de Windows Presentation Foundation , secuencias de comandos WMI , compatibilidad con color de 32 bits, compatibilidad con monitores duales, autenticación a nivel de red y mucho más.

Asistencia remota , que facilita la resolución de problemas a distancia, ahora es una aplicación independiente completa y no utiliza el Centro de ayuda y soporte técnico ni Windows Messenger. Se basa en la API de uso compartido de escritorio de Windows . Dos administradores pueden conectarse a un equipo remoto simultáneamente. Además, la sesión se reconecta automáticamente tras reiniciar el equipo. También admite la pausa de sesiones, diagnósticos integrados y registro basado en XML. Se ha optimizado para consumir menos ancho de banda en conexiones de baja velocidad. Admite el acceso a través de NAT , por lo que se puede establecer una sesión incluso si el usuario se encuentra detrás de un dispositivo NAT. Asistencia remota es configurable mediante directivas de grupo y admite parámetros de línea de comandos para implementar accesos directos personalizados.

Windows Vista también incluye Windows Remote Management (WinRM), la implementación de Microsoft del estándar WS-Management , que permite administrar fácilmente equipos remotos mediante un servicio web basado en SOAP . WinRM permite obtener datos (incluida WMI y otra información de administración) de equipos locales y remotos con Windows XP y Windows Server 2003 (si WinRM está instalado en dichos equipos), Windows Server 2008 y todas las implementaciones del protocolo WS-Management en otros sistemas operativos. El uso de objetos de scripting de WinRM junto con herramientas de línea de comandos compatibles (WinRM o WinRS) permite a los administradores ejecutar scripts de administración de forma remota. Una sesión de WinRM se autentica para minimizar los riesgos de seguridad.

• Nuevo interruptor /B en CHKDSK para volúmenes NTFS que borra los sectores defectuosos marcados en un volumen y los reevalúa. ^{[ 24 ]}
• La Herramienta de evaluación del sistema de Windows , una herramienta de evaluación comparativa integrada, analiza los diferentes subsistemas (gráficos, memoria, etc.), genera un Índice de experiencia de Windows (anteriormente Índice de rendimiento de Windows) y utiliza los resultados para permitir la comparación con otros sistemas Windows Vista y para optimizar el software. Las optimizaciones pueden realizarse tanto por Windows como por software de terceros. ^{[ 25 ]}
• La copia de seguridad de Windows (con nombre en clave SafeDocs) permite realizar copias de seguridad automáticas de archivos, recuperar archivos y carpetas específicos, recuperar tipos de archivos específicos o recuperar todos los archivos. Con Windows Vista Business, Enterprise o Ultimate, se puede realizar una copia de seguridad de todo el disco en una imagen de Copia de seguridad y restauración completa del PC y restaurarla cuando sea necesario. La restauración completa del PC se puede iniciar desde Windows Vista o desde el disco de instalación de Windows Vista en caso de que Windows no pueda iniciarse normalmente desde el disco duro. Las copias de seguridad se crean en formato de PC virtual y, por lo tanto, se pueden montar con Microsoft Virtual PC. El Centro de copia de seguridad y restauración permite a los usuarios programar copias de seguridad periódicas de los archivos de su equipo, así como recuperarlos a partir de copias de seguridad anteriores.

• 

  Windows Update ha sido revisado y ahora se ejecuta completamente como una aplicación del panel de control, y no como una aplicación web como en versiones anteriores de Windows.
• La función Restaurar sistema ahora se basa en la tecnología de instantáneas de estado en lugar de un filtro basado en archivos, lo que permite crear puntos de restauración más proactivos. Estos puntos de restauración son ahora de nivel de volumen, lo que significa que al restaurar el sistema se capturará su estado en un momento dado. También se pueden restaurar mediante el Entorno de recuperación de Windows al arrancar desde el DVD de Windows Vista, y se puede crear un punto de restauración de deshacer antes de la restauración, en caso de que el usuario desee volver al estado anterior.
• El Comprobador de archivos del sistema está integrado con la Protección de recursos de Windows , que protege tanto las claves del registrosfc.exe como las carpetas, además de los archivos críticos del sistema. Mediante esta herramienta, se pueden comprobar rutas de carpeta específicas, incluidas la carpeta de Windows y la carpeta de arranque. También se pueden realizar análisis en una carpeta de instalación de Windows sin conexión para reemplazar archivos dañados, en caso de que la instalación de Windows no arranque. Para realizar análisis sin conexión, el Comprobador de archivos del sistema debe ejecutarse desde otra instalación funcional de Windows Vista o un sistema operativo posterior, o desde el DVD de instalación de Windows que proporciona acceso al Entorno de recuperación de Windows .
• La Configuración del sistema ( MSConfig ) permite configurar varios parámetros para el Administrador de arranque de Windows y los Datos de configuración de arranque. También puede ejecutar diversas herramientas, como información del sistema, diagnósticos de red, etc., y habilitar o deshabilitar el Control de cuentas de usuario .
• Windows Installer 4.0 (MSI 4.0) incluye compatibilidad con funciones como el Control de cuentas de usuario , el Administrador de reinicios y la Interfaz de usuario multilingüe .
• Informes de problemas y soluciones es una nueva interfaz de usuario del panel de control para el Informe de errores de Windows que permite a los usuarios ver los problemas enviados anteriormente y cualquier solución o información adicional disponible.
• El Administrador de tareas de Windows incluye una nueva pestaña llamada "Servicios" que permite acceder a la lista de todos los servicios de Windows y ofrece la posibilidad de iniciar y detener cualquier servicio, así como habilitar o deshabilitar la virtualización del registro y del archivo UAC de un proceso. Además, permite visualizar las propiedades de los archivos, la ruta completa y la línea de comandos de los procesos iniciados, y el estado DEP de los procesos. También permite crear un archivo de volcado que puede resultar útil para la depuración .
• El Desfragmentador de disco se puede configurar para desfragmentar automáticamente el disco duro de forma regular. Ofrece desfragmentación cancelable, de baja prioridad de E/S y con reconocimiento de instantáneas de copia . ^{[ 26 ]} También puede desfragmentar la Tabla maestra de archivos (MFT) NTFS. La interfaz de usuario se ha simplificado, eliminando por completo el gráfico de colores, el indicador de progreso y otra información como el sistema de archivos, el espacio libre, etc. Los bloques de datos de más de 64 MB no se desfragmentarán; Microsoft ha declarado que esto se debe a que no hay un beneficio de rendimiento discernible al hacerlo. ^{[ 27 ]} El desfragmentador no se basa en un complemento MMC . La utilidad de línea de comandosdefrag.exe ofrece más control sobre el proceso de desfragmentación. ^{[ 28 ]} Esta utilidad se puede usar para desfragmentar volúmenes específicos y para analizar volúmenes como lo haría el desfragmentador en Windows XP. Windows Vista Service Pack 1 agrega nuevamente la capacidad de especificar qué volúmenes se desfragmentarán a la GUI.
• La consola de Administración de discos se ha mejorado para permitir la creación y el redimensionamiento de volúmenes de disco sin pérdida de datos. Las particiones (volúmenes) se pueden redimensionar antes de iniciar la configuración de Windows Vista o después de la instalación.
• La configuración de directivas de grupo permite a los administradores establecer listas de control de acceso (ACL) para la interfaz de volumen de discos, unidades de CD o DVD, unidades de cinta y disquete, unidades flash USB y otros dispositivos portátiles.

Windows Vista incluye la Consola de administración de Microsoft 3.0 (MMC), que introdujo varias mejoras, como la compatibilidad con la creación de complementos .NET mediante Windows Forms y la ejecución de múltiples tareas en paralelo. Además, los complementos presentan su interfaz de usuario en un hilo distinto al de la operación, lo que permite que el complemento responda incluso al realizar tareas que requieren mucha potencia de cálculo.

La nueva interfaz MMC incluye compatibilidad con mejores gráficos y un panel de tareas que muestra las acciones disponibles para un complemento cuando se selecciona. El Programador de tareas y el Firewall de Windows también son totalmente configurables a través de la consola de administración.

La gestión de impresión permite la instalación y administración centralizada de todas las impresoras de una organización. Permite instalar impresoras conectadas a la red en un grupo de clientes simultáneamente y proporciona información de estado actualizada continuamente para las impresoras y los servidores de impresión. Además, ayuda a detectar impresoras que requieren atención del operador filtrando la visualización de impresoras según condiciones de error, como falta de papel, y puede enviar notificaciones por correo electrónico o ejecutar scripts cuando una impresora presenta una condición de error.

Windows Vista introduce un nuevo formato de archivo basado en XML, ADMXque reemplaza a ADMlos archivos heredados para administrar la configuración de directivas de grupo , así como un nuevo ADMLformato de archivo para plantillas administrativas. Además, Windows Vista introduce un almacén central para archivos ADMX; las herramientas de directivas de grupo utilizan archivos ADMX en el almacén central, y estos archivos se replican en todos los controladores de dominio de un dominio . ^{[ 29 ]}

Windows Vista incluye más de 2400 opciones para Directiva de grupo , ^{[ 30 ]} muchas de las cuales se relacionan con sus nuevas características y que permiten a los administradores especificar la configuración para grupos de equipos conectados, especialmente en un . Windows Vista admite varios objetos de directiva de grupo locales que permiten establecer diferentes niveles de Directiva de grupo local para usuarios individuales. ^{[ 31 ]} Se ha introducido un nuevo formato de archivo de definición de directiva basado en XML, conocido como ADMX. Los archivos ADMX contienen la configuración para objetos de directiva de grupo (GPO) individuales. Para GPO basados ​​en dominio, los archivos ADMX se pueden almacenar centralmente y todos los equipos del dominio los recuperarán para configurarse a sí mismos, utilizando el Servicio de replicación de archivos , que se utiliza para replicar archivos en un sistema configurado desde una ubicación remota. El servicio de Directiva de grupo ya no está adjunto al servicio Winlogon , sino que se ejecuta como un servicio independiente. Los mensajes de eventos de Directiva de grupo ahora se registran en el registro de eventos del sistema . La Directiva de grupo utiliza la Detección de ubicación de red para actualizar la configuración de la directiva tan pronto como se detecta un cambio en la configuración de red.

Las nuevas categorías para la configuración de directivas incluyen administración de energía, instalación de dispositivos, configuración de seguridad, configuración de Internet Explorer y configuración de impresoras, entre otras. También es necesario utilizar la configuración de Directiva de grupo para habilitar el filtrado de comunicación bidireccional en el Firewall de Windows , que de forma predeterminada solo habilita el filtrado de datos entrantes. La configuración de impresoras se puede utilizar para instalar impresoras según la ubicación de la red. Cada vez que el usuario se conecta a una red diferente, las impresoras disponibles se actualizan para la nueva red. La configuración de Directiva de grupo especifica qué impresora está disponible en cada red. Además, la configuración de impresoras se puede utilizar para permitir que los usuarios estándar instalen impresoras. La Directiva de grupo también se puede utilizar para especificar la configuración de calidad de servicio (QoS). La configuración de instalación de dispositivos se puede utilizar para impedir que los usuarios conecten dispositivos de almacenamiento externos, como medida para prevenir el robo de datos. ^{[ 30 ]}

Windows Vista mejora la redirección de carpetas al introducir la capacidad de redirigir de forma independiente hasta 10 subcarpetas de perfil de usuario a una ubicación de red. ^{[ 32 ]} Hasta Windows XP, solo las carpetas Datos de aplicación , Escritorio , Mis documentos , Mis imágenes y Menú Inicio se pueden redirigir a un servidor de archivos. También hay un complemento de la Consola de administración en Windows Vista que permite a los usuarios configurar la redirección de carpetas para clientes que ejecutan Windows Vista, Windows XP y Windows 2000 .

El Programador de tareas rediseñado ahora se basa en la Consola de administración y se puede usar para automatizar tareas de administración y configuración. Ya incluye varias tareas preconfiguradas a nivel del sistema programadas para ejecutarse en diferentes momentos. Además de los desencadenadores basados ​​en tiempo, el Programador de tareas también admite desencadenadores basados ​​en calendario y eventos, como iniciar una tarea cuando se registra un evento específico en el registro de eventos , o incluso solo cuando se han producido varios eventos. Asimismo, se pueden configurar varias tareas que se activan con el mismo evento para que se ejecuten simultáneamente o en una secuencia encadenada predeterminada de una serie de acciones, en lugar de tener que crear varias tareas programadas. Las tareas también se pueden configurar para que se ejecuten según el estado del sistema, como estar inactivo durante un tiempo preconfigurado, al iniciar, al cerrar sesión o solo durante un tiempo específico. Las tareas se pueden activar mediante una expresión XPath para filtrar eventos del Registro de eventos de Windows . Las tareas también se pueden retrasar durante un tiempo específico después de que se haya producido el evento desencadenante, o repetirse hasta que se produzca otro evento. También se pueden configurar las acciones que deben realizarse si una tarea falla. Existen varias acciones definidas en diversas categorías de aplicaciones y componentes. El Programador de tareas mantiene un registro histórico de todos los detalles de ejecución de todas las tareas. ^{[ 33 ]} Otras características del Programador de tareas incluyen:

• Varias acciones nuevas: Se puede programar una tarea para que envíe un correo electrónico, muestre un cuadro de mensaje, inicie un archivo ejecutable o active un controlador COM cuando se active.
• Esquema del Planificador de tareas: El Planificador de tareas permite crear y gestionar tareas mediante documentos con formato XML .
• Se han implementado nuevas funciones de seguridad, como el uso del Administrador de credenciales para almacenar las contraseñas de las tareas en los equipos del grupo de trabajo y el uso de Active Directory para las credenciales de las tareas en los equipos unidos al dominio, de modo que no se puedan recuperar fácilmente. Además, las tareas programadas se ejecutan en su propia sesión, en lugar de en la misma sesión que los servicios del sistema o el usuario actual.
• Posibilidad de reactivar una máquina de forma remota o mediante el temporizador de la BIOS desde el modo de suspensión o hibernación para ejecutar una tarea programada o ejecutar una tarea previamente programada después de que la máquina se encienda.
• Posibilidad de adjuntar tareas a eventos directamente desde el Visor de eventos .
• La API del Programador de tareas 2.0 ya está totalmente disponible para VBScript , JScript , PowerShell y otros lenguajes de scripting.

Se incluyen varias herramientas nuevas de línea de comandos en Windows Vista. ^{[ 34 ]} Varias herramientas existentes también se han actualizado y algunas de las herramientas del Kit de recursos de Windows ahora están integradas en el sistema operativo.

• auditpol — Configure, cree, realice copias de seguridad y restaure políticas de auditoría en cualquier equipo de la organización desde la línea de comandos con registro detallado. Reemplaza auditusr.exe.
• bcdedit — Crea, elimina y reordena el gestor de arranque ( boot.ini ya no se utiliza).
• bitsadmin — Utilidad de administración de BITS .
• chglogon — Habilita o deshabilita los inicios de sesión.
• chgport — Enumera o cambia las asignaciones de puertos COM para la compatibilidad con aplicaciones DOS.
• chgusr — Cambiar el modo de instalación.
• choice — Permite a los usuarios seleccionar un elemento de una lista de opciones y devuelve el índice de la opción seleccionada.
• clip — Redirige la salida de las herramientas de línea de comandos al portapapeles de Windows . Este texto se puede pegar en otros programas.
• cmdkey : crea, muestra y elimina nombres de usuario y contraseñas almacenados desde el Administrador de credenciales .
• diskpart : se ha ampliado para admitir discos duros con tabla de particiones GUID , medios USB y se ha añadido un nuevo comando "shrink" que facilita la reducción de una partición NTFS preexistente .
• diskraid — Inicia la aplicación Diskraid.
• dispdiag — Mostrar diagnósticos.
• Expandir — Versión actualizada expand.exeque permite extraer .MSUarchivos. MSU es un formato de actualización autocontenido conocido como "Instalador independiente de Microsoft Update". Los archivos MSU utilizan la tecnología de compresión Intra-Package Delta (IPD). La tecnología IPD reduce el tamaño de descarga de un archivo MSU, pero aún así proporciona un paquete autocontenido que contiene los archivos actualizados. ^{[ 35 ]}
• forfiles — Selecciona un archivo (o un conjunto de archivos) y ejecuta un comando en ese archivo. Esto es útil para trabajos por lotes.
• icacls — Versión actualizada de cacls . Muestra o modifica las listas de control de acceso (ACL) y las listas de control de acceso discrecional (DACL) de archivos y directorios. También puede realizar copias de seguridad y restaurarlas, y establecer etiquetas obligatorias de un objeto para interactuar con el Control de Integridad Obligatorio .
• iscsicli — Iniciador iSCSI de Microsoft .
• mklink : crea, modifica y elimina uniones , enlaces duros y enlaces simbólicos .
• muiunattend — Acciones desatendidas de la interfaz de usuario multilingüe .
• netcfg — Instalador de red WinPE .
• ocsetup — Configuración de componentes opcionales de Windows.
• pkgmgr — Administrador de paquetes de Windows.
• pnpunattend — Sistema de auditoría, instalación de controladores en línea sin supervisión.
• pnputil — Utilidad PnP de Microsoft.
• consulta — Consulta {Proceso|Sesión|Servidor de términos|Usuario}
• quser — Muestra información sobre los usuarios que han iniciado sesión en el sistema.
• robocopy es la siguiente versión de xcopy con funciones adicionales. En comparación con la versión gratuita de TechNet Magazine (XP026), la versión para Windows Vista admite además el modificador /EFSRAW para copiar archivos cifrados sin descifrarlos y el modificador /SL para copiar enlaces simbólicos en lugar de su destino.
• rpcping — Hace ping a un servidor usando RPC .
• setx : crea o modifica variables de entorno en el entorno del usuario o del sistema. Puede establecer variables en función de argumentos , claves de registro o entrada de archivo.
• sxstrace — Utilidad de rastreo de WinSxS .
• takeown : permite a los administradores tomar posesión de un archivo cuyo acceso está denegado.
• timeout : acepta un parámetro de tiempo de espera para esperar el período especificado (en segundos) o hasta que se presione cualquier tecla. También acepta un parámetro para ignorar la pulsación de tecla.
• tracerpt — Microsoft TraceRpt.
• waitfor — Envía o espera una señal en un sistema. Si no se especifica /S, la señal se transmitirá a todos los sistemas de un dominio. Si se especifica /S, la señal se enviará únicamente al sistema indicado.
• wbadmin — Herramienta de línea de comandos para copias de seguridad.
• wecutil — Utilidad de recopilación de eventos de Windows .
• wevtutil — Utilidad de línea de comandos para eventos de Windows .
• donde — Muestra la ubicación de los archivos que coinciden con el patrón de búsqueda. Por defecto, la búsqueda se realiza en el directorio actual y en las rutas especificadas por la PATHvariable de entorno.
• whoami — Permite obtener el nombre de usuario y la información del grupo, junto con los identificadores de seguridad (SID), los privilegios y el identificador de inicio de sesión (ID de inicio de sesión) del usuario actual ( token de acceso ) en el sistema local. Es decir, el usuario que ha iniciado sesión. Si no se especifica ningún parámetro, la herramienta muestra el nombre de usuario en formato NTLM (dominio\nombre de usuario).
• winrm.cmd — Utilidad de línea de comandos para la administración remota de Windows.
• winrs — Windows Remote Shell (WinRS) permite establecer sesiones seguras de administración remota de Windows con varios equipos remotos desde una única consola.
• winsat — Herramienta de evaluación del sistema de Windows (línea de comandos).

El paquete Servicios para UNIX pasó a llamarse Subsistema para aplicaciones basadas en UNIX y se incluye en las ediciones Enterprise y Ultimate de Windows Vista. También incluye compatibilidad con el cliente del Sistema de archivos de red (NFSv3). Sin embargo, las utilidades y el SDK deben descargarse por separado. Además, los componentes del servidor de la línea de productos SFU (a saber, Servidor para NFS, Asignación de nombres de usuario, Servidor para NIS, Sincronización de contraseñas, etc.) no están incluidos. ^{[ 36 ]}

Windows Vista admite funciones de scripting y automatización mediante Windows PowerShell , un intérprete de comandos orientado a objetos, desarrollado por Microsoft , pero no incluido en el sistema operativo. Además, las clases WMI exponen todas las funciones controlables del sistema operativo y se puede acceder a ellas desde lenguajes de scripting. Se incluyen 13 nuevos proveedores WMI. ^{[ 37 ]} Asimismo, DHTML, junto con lenguajes de scripting o incluso PowerShell, se puede utilizar para crear gadgets de escritorio; estos gadgets también se pueden crear para configurar diversos aspectos del sistema.