Novedades en Windows Server 2003 R2

1. Novedades en Windows Server 2003 R2 David Cervigón LunaMicrosoft IT Pro Evangelistdavidce@microsoft.comhttp://blogs.technet.com/davidcervigonhttp://blogs.technet.com/windowsvista

2. AGENDA • Introducción • Gestión de la Identidad • Gestión de Oficinas y Delegaciones Remotas • Gestión del Almacenamiento • Interoperabilidad con Aplicaciones UNIX • Windows Sharepoint Services

3. Introducción • Ciclo de Vida de Windows Server • ¿Que es R2? • Pilares y tecnologías incluidas en Windows Server 2003 R2 • ¿Para quién es R2? • Cómo se instala Windows Server 2003 R2

5. ¿Que es R2? • El Primer “Update Release” de un sistema operativo Windows • Conjunto de tecnologías adicionales que se instalan sobre Windows Server 2003 SP1 • No hay cambios de núcleo respecto a Windows Server 2003 SP1. • Compartirá con Windows Server 2003 SP1 las subsiguientes actualizaciones de seguridad y Service Packs. • La compatibilidad con aplicaciones es idéntica que con Windows Server 2003 SP1. • Mismo ciclo de vida que Windows Server 2003 SP1

6. Windows Server 2003 Windows Server 2003 R2 Cómo queda la familia Windows Server 2003

7. Active Directory Federation Services Gestión de Identidad para UNIX Gestión de la Identidad • Distributed File System (DFS) • Consolas centralizadas File & Print Redes de Oficinas Gestión del Almacenamiento • File Server Resource Manager (FSRM) • Storage Manager for SANs (SMFS) • .NET Framework 2.0 • Windows SharePoint Services • Subsystem for Unix Applications (SUA) Desarrollo Web e Interoperabilidad Virtualización, Rendimiento y Escalabilidad • Virtual Server 2005 R2 • Nuevas licencias bajo virtualización • Últimas tecnologías en 64 bits

8. ¿Para quién es R2? • Para el que necesite usar las nuevas tecnologías y funcionalidades • No es necesario instalarlo en todo nuestro entorno, solo en los servidores que vayan a utilizar las funcionalidades que incluye. • Disponible en la compra de cualquier equipo nuevo, suscriptores de MSDN y/o TechNet y clientes de Software Assurance • Algunos componentes (no todos) están disponibles para descarga individual en: • http://www.microsoft.com/technet/downloads/winsrvr/featurepacks/default.mspx

9. Instalación • Windows Server 2003 R2 contiene dos discos de producto • CD1: Windows Server 2003 SP1 (“Slipstream”) • CD2: Componentes para R2 • Si ya tienes Windows Server 2003 con SP1 instalado, solo necesitas instalar el Disco 2 • La instalación del CD requiere un nuevo Product Key diferente a los correspondientes a Windows Server 2003 RTM o “Slipstream” con SP1 • Casi todas las características de R2 se instalan vía Panel de Control - Añadir/Quitar Programas

10. Actualización del Esquema • Es necesario actualizar el esquema de Directorio Activo antes de: • Instalar R2 en un DC • Configurar un servidor R2 para que sea un DC • Para ello : • Ir al directorio cmpnentes\r2\adprep • Ejecutar: adprep /forestprep

11. Requerimientos del sistema

12. Gestión de la Identidad • Las necesidades • ADAM (Active Directory Application Mode) • Gestión de Identidades para UNIX • Active Directory Federation Services

13. Tus PROVEEDORES Sus APLICACIONES Tus CLIENTES Tus EMPLEADOS VIRTUALES Y REMOTOS Tus PARTNERS Sus APLICACIONES Necesidad de la Gestión de Identidades Tus EMPLEADOSTus APLICACIONES Tus PLATAFORMAS

14. Active Directory Application Mode • Modo del Directorio Activo independiente de cualquier dominio pensado para proveer de servicios de Directorio LDAP a aplicaciones • Mismo código que Directorio Activo • Instalación sencilla basada en un asistente • Esquema flexible • Estrategia de seguridad usándolo en combinación con el Directorio Activo • Autenticación contra el Directorio Activo • Autorización contra ADAM • Acceso a los datos almacenados en ADAM por parte de las aplicaciones

15. Portal Web Servidor De Políticas ADAM ADAM Escenarios de uso de ADAM Acceso a Datos Autenticación Cliente Servidor DirectorioActivo LDAP bind (authN) Cliente Web LDAP “admin connection” (search, Update) Servidores Web

16. Gestión de Identidades para UNIX • Administración y Monitorización consolidadas UNIXServer Windows Server UNIXWorkstation Windows Workstation UNIXWorkstation Windows Workstation UNIXWorkstation Windows Workstation UNIXServer Windows Server

17. Servidor NIS Convierte el Directorio Activo de Windows Server 2003 Active Directory en un NIS Master Server UNIX NIS Servers Windows Servers Master Subordinate Subordinate ClientesNIS

18. Servidor NIS UNIX NIS Servers Windows Servers Subordinate Subordinate Subordinate Master Cientes NIS

19. UNIX Password Synchronization • Importa el esquema de NIS en el Directorio Activo • Sincronización de contraseñas bidireccional • Mapping de Usuarios y Grupos de Windows con UNIX • Soportado en • HP-UX 11i • Sun Solaris 8 & 9 • IBM AIX 5L 5.2 • Red Hat Linux 9.0

20. Exchange Directorio Activo Aplicaciones integradas con Windows Ficheros/ Impresión Web Site Active Directory Federation ServicesAutenticación Integrada: Estupenda para Intranets Inicio de Sesión • Autenticación Flexible • Single Sign-On (SSO) a muchas aplicaciones

21. Clientes Partners de Negocio Empleados Escenario de ADFS:Web SSO • Credenciales del usuario y atributos gestionados por la Aplicación en el Directorio Activo o ADAM

22. Las credenciales y atributos del usuario se manejan en “home realm” por la organización del Partner • Establecimiento de la Federación: • Confianza -- Claves • Seguridad – Notificaciones requeridas • Privacidad – Notificaciones permitidas • Auditoría – Identidades, Autoridades Partner de Negocio Escenario de ADFS:Federación de Identidad

23. Federación de Identidades en Acción Cliente Bosque de Cuentas Proveedor Bosque de Recursos Confianza Federada

24. Ahora Mensajes HTTP Receptor HTTP Security Token Service MensajesSOAP Receptor SOAP Futuro Usuarios Java, Unix, Linux Usuarios de Directorio Activo Aplicaciones Java, Unix,Linux Apps .Net ADFS: Solución basada en Estándares Interoperabilidad Multi-vendor, multi-plataforma vía Web Services WS-Federation IBM PingIDBMC OracleCA Quest RSA Centrify+ otros… ActiveDirectoryFederationServices

25. Gestión de Oficinas y Delegaciones Remotas • Las necesidades • Novedades en Distributed File System (DFS) • Nuevas consolas de Gestión

26. Retos en la Gestión de Delegaciones • Gestión de la WAN • Ancho de Banda • Latencia • Administración • Pocos Administradores o ninguno. • La estrategia de Backup es cara y complicada. • Pocas herramientas de gestión, que no escalan para un gran numero de oficinas. • Los empleados en las delegaciones deben ser tan productivos como los de las oficinas centrales.

27. Novedades en DFS • Completamente reescrito • Nueva consola de Gestión • DFS-N (N=Namespaces) • DFS-R (R=Replicación) • Elimina la necesidad de mantener un backup local de los datos de la delegación

28. DFS-N • Nueva Terminología • Nuevas características • Target Priorities • Client Failback • Delegación de la administración • Fácil reestructuración del espacio de Nombres

29. DFS-R • Multimaster. • Múltiples topologías. • Regulación del ancho de banda consumido. • Programación de la Replicación • Tecnología Remote Differential Compressión. • Replicación bajo demanda. • Grupos de Replicación y Carpetas replicadas

30. Nuevo Algoritmo: Se envían solo las deltas mínimas cuando se transiten datos a través de la red Ejemplo: Cambiar el título de una PPT de 3.5 MB solo produce una replicación de 16KB Remote Differential Compression (RDC) Source: MS Internal

31. Consola de Administración de Impresoras (PMC) • Basada en MMC 3.0 • Gestión unificada y escalable de los servidores de impresión. • Creación remota de impresoras • No más Terminal Server • No más Printui.dll (ver: rundll32 printui.dll,PrintUIEntry /?) • Despliegue inmediato de las impresoras instaladas por GPOs

33. Gestión del Almacenamiento • Las necesidades • File Server Resource Manager (FSRM) • Storage Manager for SANs (SMFS)

34. El reto del almacenamiento • Suele crecer entre el 60% - 100% cada año • El coste de gestionarlo es 10 veces superior a coste del almacenamiento en si • Parte clave de soluciones de alta disponibilidad. • Soporte a entornos mixtos Windows/UNIX • Servidor y cliente NFS integrados • Descontinuación del Gateway

35. FSRM: Gestión de la capacidad • Funcionalidad • Generación de informes en múltiples formatos • Los informes pueden enviarse a los usuarios o administradores por correo • Soporta configuraciones en cluster

36. FSRM: Gestión de políticasFiltrado de archivos o “File Screening” • Se aplica a un árbol de carpetas o a un volumen • Reglas de filtrado • Filtrado activo y pasivo • Eventos de filtrado • Almacenados en el Visor de Sucesos. • Notificables por correo electrónico • Interoperabilidad del sistema de archivos con los dispositivos. • Configuración del volumen auto-consistente (la configuración “viaja” con el volumen) • Soporte de Cluster.

37. FSRM: Gestión de Quotas • Las Quotas limitan el tamaño de un árbol de directorios o de un volumen. • La Quota aplica a todos los archivos de los usuarios en el directorio. • Los límites pueden ser “duros” o “blandos” (solo para control) • Interoperabilidad con el Sistema de Archivos • Múltiples umbrales de notificación configurables según el nivel de utilización de la quota • Configuración del volumen auto-consistente (la configuración “viaja” con el volumen)

38. Storage Management for SANs • Las herramientas actuales son caras y complejas • Los administradores tienen conocimientos limitados en las tecnologías SAN • Ofrece una funcionalidad limitada de gestión de SANs • Descubrimiento de dispositivos • Creación de LUNs • Aprovisionamiento del espacio • Soporta Cluster

39. SMFS: Arquitectura Storage Managerfor SANs • Usa la API del Virtual Disk Service para manejar el almacenamiento a través de diferentes providers • Fibre Channel • iSCSI • “PCI” RAID (DAS) • iSCSI y HBA API • Multipath I/O (MPIO) para path management VDS Provider Provider iSCSI HBAAPI MPIO (managed via VDS) Storage Hardware

40. Windows Storage Server 2003 R2: • Solución NAS, hasta +60TB • Servidor de archivos e Impresoras optimizado • Diseñado para mayor fiabilidad, fácil integración y precio competitivo • Adquirible a través de OEMs • Incluye las mejoras de Windows Server 2003 SP1, asi como soporte para Exchange Server 2003 • Optimización para servidor de archivos por defecto • Virtual Disk Service 1.1 (hot-fix post-SP1) • Al llevar R2 ya incluye • SMFS • FSRM • DFS • Print Management Console • NFS • Soporte de SIS (Single Instance Storage) • Soporte de Full-text search para archivos de Microsoft y de terceros • Hasta 3-4 millones de archivos

41. Interoperabilidad conAplicaciones UNIX

42. SUA o POSIX Subsystem Apl.híbrida evolucionada • Gestión de Multiplataforma • Windows Server 2003 R2 proporciona herramientas unificadas tipo UNIXpara la gestión de sistemas, tanto UNIX como Windows • Reutilización de experiencia del personal administrador • Sincronización de directorio y seguridad • Compatibilidad de Aplicaciones UNIX sobre Windows Server • Uso de aplicaciones en entornos heterogéneos • Subsistema UNIX completo en el Kernel de Windows (SUA) • Portabilidad de Aplicaciones POSIX a Windows .NET App UNIX App Windows App .NET Framework Subsistema Win32 SUA Kernel S.O.Windows Servicios comunes Seguridad File System Directorio

43. Conjunto de Tecnologías para Interoperabilidad con UNIX • Nuevos atributos en el objeto usuario en Directorio Activo • Servidor NIS • Sincronización de contraseñas • Cliente y Servidor NFS • Subsystem for UNIX Applications • Multitud de herramientas incluidas • Compiladores, Shells, X11R5, X11R6, etc. • Base SDK, GNU SDK y utilidades: • http://www.microsoft.com/windowsserver2003/R2/unixcomponents/webinstall.mspx

44. Windows Server Sharepoint Services

45. WindowsSharePoint Services • Rendimiento y Funcionalidad mejoradas • Solamente funciona en servidores que tengan instalado ASP.NET 2.0. • Permite múltiples servidores virtuales usando SSL en l mismo servidor. • Mejora el rendimiento de los Web Parts personalizados soportando 64-bit • Seguridad mejorada • Kerberos habilitado por defecto • Soporte mejorado de Firewall y Proxy Reverso (publicación en ISA) • Colaboración con Partners • Interoperabilidad con ADFS (ojo, Office todavía no es compatible con ADFS) • Facilidad de Despliegue y Gestión • Despliegue como role único. • Agregar/Quietar Programas, Componentes de Windows • Plantillas pre-configuradas disponibles para descarga • Configuración rápida de escenarios típicos de colaboración • http://www.microsoft.com/technet/prodtechnol/sppt/wssapps/default.mspx(ojo, hay que descargar el Language Template Pack en inglés)

46. Características disponibles por Edición

47. RECURSOS • http://www.microsoft.com/windowsserver2003/default.mspx • R2 Product Help en el TechCenter de Windows Server 2003 • Windows Server 2003 R2Overview and Reviewer Guide

48. Próximas acciones sobre R2 • Eventos de lanzamiento: • Registro en: http://www.microsoft.com/spain/servidores/windowsserver2003/seminarios/lanzamientoR2.mspx • Madrid: 30/3/2006 • Barcelona: 4/4/2006 • Webcasts: • Registro en: http://www.microsoft.com/spain/technet/jornadas/webcasts/default.asp • 14/3/2006 - Mejoras para la gestión de Delegaciones Remotas en Windows Server R2 • 20/3/2006 - Interoperabilidad con UNIX en Windows Server R2 • 27/3/2006 - Gestión de sistemas de almacenamiento en Windows Server 2003 R2 • 9/5/2006 – Gestión de Identidades con MIIS y ADAM • Webcasts Grabadas: • Windows Server Sharepoint Services

49. Más Acciones desde TechNet • Para ver los webcast grabados sobre éste tema y otros temas, diríjase a: • http://www.microsoft.com/spain/technet/jornadas/webcasts/webcasts_ant.asp • Para información y registro de Futuros Webcast de éste y otros temas diríjase a: • http://www.microsoft.com/spain/technet/jornadas/webcasts/default.asp • Para mantenerse informado sobre todos los Eventos, Seminarios y webcast suscríbase a nuestro boletín TechNet Flash en ésta dirección: • http://www.microsoft.com/spain/technet/boletines/default.mspx • Para estar informado sobre novedades vea nuestros It´s Showtime en: • http://www.microsoft.com/spain/technet/itsshowtime/default.aspx • Para acceder a toda la información, betas, actualizaciones, recursos, puede suscribirse a Nuestra Suscripción TechNet en: • http://www.microsoft.com/spain/technet/recursos/cd/default.mspx

50. ¿PREGUNTAS? David Cervigón LunaMicrosoft IT Pro Evangelistdavidce@microsoft.comhttp://blogs.technet.com/davidcervigonhttp://blogs.technet.com/windowsvista