210 likes | 411 Views
Miha Pihler. MCSA, MCSE, MCT, CISSP, Microsoft MVP miha.pihler@telnet.si. www.krneki.net/blog SloWUG ( www.slowug.si ) 14.10.2009 – Zanimiva predavanja! Za člane je cenejši obisk Tech-Ed Europe miha.pihler@telnet.si. Kaj je novega? . Windows Server 2008 R2 Pozor pri izbiri strojne opreme
E N D
Miha Pihler MCSA, MCSE, MCT, CISSP, Microsoft MVP miha.pihler@telnet.si
www.krneki.net/blog • SloWUG (www.slowug.si) • 14.10.2009 – Zanimiva predavanja! • Za člane je cenejši obisk Tech-Ed Europe • miha.pihler@telnet.si
Kaj je novega? • Windows Server 2008 R2 • Pozor pri izbiri strojne opreme • Izključno 64 bitna različica • ADPrep?
Kaj je novega? • Hyper-V • Live Migration • Shared storage (iSCSI, FC, …) • Aktivni in pasivni strežniki • CSV (Cluster Shared Volume) • Omogoča več virtualnih strežnikov na LUN
Kaj je novega? • Hyper-V • Dodajanje trdega diska med tekom
Kaj je novega? • KMS Server • Kako deluje in čemu je namenjen? • Aktivacija Windows Server 2008 in Windows Vista • Aktivacija Windows Server 2008 R2 in Windows 7 • Je potrebno namestiti “popravek” • Ni potrebno popravka če je KMS na Windows 2008 R2
Kaj je novega? • KMS Server • Kako ga postavim? • Kako vem da deluje • TCP port 1688 • DNS SRV zapis
Kaj je novega? • KMS Server • Kako ga upravljam? • Iz ukazne vrstice • slmgr.vbs /? • -ato • -dlv • -dli • -skms (uporabno za DMZ, …) • -ckms
Kaj je novega? • Distributed File System – Namespace • Ni visoko razpoložljiva rešitev na LANu! • “Access-Based Enumeration”
Kaj je novega? • Active Directory Administrative Center • Nova konzola
Kaj je novega? • Active Directory Power Shell • New-ADUser • New-ADGroup • Add-ADGroupMember • Remove-ADUser • Remove-ADGroup
Kaj je novega? • Active Directory Recyle Bin • ni več potreben avtoritativna obnova aktivnega imenika v primeru brisanja objekta • domena mora biti Windows 2008 R2 • Nobeni drugi domenski kontroler ne sme biti prisoten v gozdu • “Alternativa” vsem v Windows 2003 okolju – Sysinternals ADRestore
Kaj je novega? • Active Directory Recycle Bin • Potrebno ga je omogočiti • PS skripta • Ni reverzibilna akcija • Obnovo objekta izvedemo s PS skripto • Restore-ADObject
Kaj je novega? • PowerShell • Send-mailMessage
Kaj je novega? • DHCP • Dodelitev IP naslovov samo dovoljenih MAC naslovom
Kaj je novega? • AppLocker • Izboljšana različica “Software Restriction Policy” • Nastaviti je potrebno privzeto akcijo • Kreirati pravila • Pozor! Teči mora “Application Identity” servis
Kaj je novega? • BitLocker • Skupinska politika • Pozor pri spreminjanju sistemskih nastavitev!
Kaj je novega? • Auditing • Izčrpne informacije o spremembah objektov v Aktivnem Imenuku
Kaj je novega? • DNSSEC • DNSSEC omogoča varovanja zapisov v DNS servisu • Onemogočeni so napadi kot so MITM, DNS Cache poisoning, …
www.krneki.net/blog • SloWUG (www.slowug.si) • miha.pihler@telnet.si