230 likes | 385 Views
Miha Pihler. MCSA, MCSE, MCT, CISSP, Microsoft MVP miha.pihler@telnet.si. www.krneki.net/blog SloWUG ( www.slowug.si ) 18.11.2009! Za člane je cenejši obisk Tech-Ed Europe miha.pihler@telnet.si. Kaj je novega?. Windows Server 2008 R2 Pozor pri izbiri strojne opreme
E N D
Miha Pihler MCSA, MCSE, MCT, CISSP, Microsoft MVP miha.pihler@telnet.si
www.krneki.net/blog • SloWUG (www.slowug.si) • 18.11.2009! • Za člane je cenejši obisk Tech-Ed Europe • miha.pihler@telnet.si
Kaj je novega? • Windows Server 2008 R2 • Pozor pri izbiri strojne opreme • Izključno 64 bitna različica • ADPrep?
Kaj je novega? • Hyper-V • Live Migration • Shared storage (iSCSI, FC, …) • Aktivni in pasivni strežniki • CSV (Cluster Shared Volume) • Omogoča več virtualnih strežnikov na LUN
Kaj je novega? • Hyper-V • Dodajanje trdega diska med tekom
Kaj je novega? • KMS Server • Kako deluje in čemu je namenjen? • Aktivacija Windows Server 2008 in Windows Vista • Aktivacija Windows Server 2008 R2 in Windows 7 • Je potrebno namestiti “popravek” • Ni potrebno popravka če je KMS na Windows 2008 R2
Kaj je novega? • KMS Server • Kako ga postavim? • Kako vem da deluje • TCP port 1688 • DNS SRV zapis
Kaj je novega? • KMS Server • Kako ga upravljam? • Iz ukazne vrstice • slmgr.vbs /? • -ato • -dlv • -dli • -skms (uporabno za DMZ, …) • -ckms
Kaj je novega? • Datotečni sistem • Kvote • Omejevanje tipov datotek
Kaj je novega? • Distributed File System – Namespace • Ni visoko razpoložljiva rešitev na LANu! • “Access-Based Enumeration”
Kaj je novega? • Active Directory Administrative Center • Nova konzola • Zaščita pred brisanjem objekta
Kaj je novega? • Active Directory Power Shell • New-ADUser • New-ADGroup • Add-ADGroupMember • Remove-ADUser • Remove-ADGroup
Kaj je novega? • Active Directory Recyle Bin • ni več potreben avtoritativna obnova aktivnega imenika v primeru brisanja objekta • domena mora biti Windows 2008 R2 • Nobeni drugi domenski kontroler ne sme biti prisoten v gozdu • “Alternativa” vsem v Windows 2003 okolju – Sysinternals ADRestore
Kaj je novega? • Active Directory Recycle Bin • Potrebno ga je omogočiti • PS skripta • Ni reverzibilna akcija • Obnovo objekta izvedemo s PS skripto • Restore-ADObject
Kaj je novega? • NAP (Network Access Protection) • Kaj ni vloga NAP? • Kaj je vloga NAP?
Kaj je novega? • DHCP • Dodelitev IP naslovov samo dovoljenih MAC naslovom
Kaj je novega? • AppLocker • Izboljšana različica “Software Restriction Policy” • Nastaviti je potrebno privzeto akcijo • Kreirati pravila • Pozor! Teči mora “Application Identity” servis
Kaj je novega? • BitLocker • Skupinska politika • Pozor pri spreminjanju sistemskih nastavitev!
Kaj je novega? • Auditing • Izčrpne informacije o spremembah objektov v Aktivnem Imenuku
Kaj je novega? • Nalaganje z VHD diska • Boot • Uporaba VHD diska • Mount
Kaj je novega? • DNSSEC • DNSSEC omogoča varovanja zapisov v DNS servisu • Onemogočeni so napadi kot so MITM, DNS Cache poisoning, …
www.krneki.net/blog • SloWUG (www.slowug.si) • miha.pihler@telnet.si