Recomendaciones de Implantación de Windows 2000  Cómo afectan a la interoperabilidad:  DNS/WINS  Modelos Multi-Dominio  Directivas de Grupo  Aplicaciones Heredadas  Comunicaciones con Redes Virtuales VPN (hardware Eicon)  Windows 2000 DataCenter

DNS\WINS  Directorio Activo y DNS  Actualizaciones Dinámicas en DNS  Configurar un Entorno Mixto

Directorio Activo Y DNS  DNS le proporciona al Directorio Activo:  Resolución de Nombres  Ubicación de Servicios (Controlador de Dominio, Catálogo Global, etc.)  Definición del Espacio de Nombres  DNS debe soportar registros de Localización de Servicio (SRV) y debe soportar Actualizaciones Dinámicas

Actualizaciones Dinámicas DNS  Windows 2000 DNS soporta Dynamic Update Protocol  Windows 2000 DHCP puede actualizar DNS con información de clientes anteriores a Windows 2000  Nota: Deshabilitar Actualizaciones Dinámicas en los clientes Windows 2000 si se utiliza un DNS UNIX que no soporta Actualizaciones Dinámicas

Configurando un Entorno Mixto Windows 2000-NT  ¿Cómo habilitar resolución de nombres en clientes Windows 2000 DNS? Configurar la búsqueda en WINS para la zona DNS o utilizar DHCP para actualizar el DNS con clientes no Windows 2000 Configurar las direcciones de DNS y el Nombre de Dominio como opciones del DHCP  ¿Cómo habilitar resolución de nombres para clientes a Windows 2000 DNS?  ¿Cómo habilitar resolución de nombres para clientes anteriores a Windows 2000 DNS?

Demostración  Configurar la Interoperabilidad DNS\WINS

Modelos Multi-Dominio  Estrategias de Implantación  Actualizar Dominios Únicos o Dominios Maestros a la raíz del Directorio Activo  Actualizar Dominios Únicos o Dominios Maestros como primer nivel bajo la nueva raíz  Utilizar la herramienta Active Directory Migration Tool para migrar cuentas a una estructura de Directorio Activo existente

Actualizar el Dominio Maestro a Raíz del Directorio Activo  Beneficios  Delegar Control  Búsquedas en el Directorio Upgrade NT 4.0 A.D.

Actualizar Dominio a primer nivel bajo la nueva Raíz  Beneficios  Aislar grupos de Administración de Empresa y Esquema  Instalación limpia del dominio raíz, sin Actualización Upgrade A.D. A.D. NT 4.0 EsquemaAdmins EmpresaAdmins

Migrar cuentas usando Active Directory Migration Tool(ADMT)  Beneficios  No se actualiza el PDC  Posibilidad de simplificar y consolidar Dominios  Nota: ADMT clona las cuentas Migrate Migrate NT 4.0 ActiveDirectory

Relaciones de Confianza  Las relaciones de Confianza existentes se mantienen en al Actualización  Las relaciones de confianza pueden ser Migradas mediante ADMT  Relaciones de Confianza entre Windows 2000 y Windows NT 4.0 son unidireccionales y no transitivas

Demostración  Active Directory Migration Tool (ADMT)  ADMT clona seguridad de cuentas desde NT 4.0 u otros Dominios de Directorio Activo a Dominios de Directorio Activo en modo Nativo  ADMT está disponible en: ads/deployment/admt

Directivas de Grupo  Introducción a las Directivas  Obstáculos  Demo

Introducción a Directivas de Grupo  Opciones de Directivas para:  Seguridad  Plantillas Administrativas (Registry)  Distribución de Software  Scripts(Logon-Logoff, Startup-Shutdown)  Los cambios del Registro se realizan en claves seguras  Solo los clientes Windows 2000 son afectados por las Directivas de Grupo  Windows 2000 utiliza FRS para replicar directivas y Windows NT 4.0 utiliza LMRepl (no compatible)

Obstáculos a vencer  ¿Cómo usar Directivas de Grupo en un entorno mixto? Usar Directivas de Grupo para clientes Windows Seguir usando Directivas de Sistema para clientes anteriores a Windows Usar el Planificador de Tareas para copiar los ficheros de Directivas desde Windows NT 4.0 BDC al directorio compartido NetLogon de un Windows 2000 DC  ¿Cómo continuar usando Directivas de Sistema para clientes anteriores ?

Demostración  Configurar las Directivas de Grupo  Utilizar Editor de Directivas de Sistema (POLEDIT) para Windows NT  Utilizar Directivas de Grupo para Windows 2000

Logon Scripts  Opciones para Interoperabilidad  Windows Scripting Host  Demo

Opciones de Interoperabilidad  Seguir usando los Logon Scripts heredados, para todos los clientes  Usar Windows Scripting Host para mejorar la funcionalidad  Lanzar los ficheros Windows Scripting Host files con ficheros.bat,.cmd, o.exe para clientes no Windows 2000  Se puede usar Directivas de Grupo para distribuir scripts pero con cuidado.

Windows Scripting Host  Permite crear scripts más potentes usando VBScript o Jscript  Esta funcionalidad está incorporada en Windows 2000 y Windows 98  Descargar la versión para Windows 95 y NT desde

Demostración  Logon Scripts y WSH

Replicación  Emulador PDC  Programar la Sincronización y Sedes  Demo

Emulador PDC  El Emulador PDC es uno de los cinco “Controlador de Operaciones” del Directorio Activo. Actúa como PDC para todos los BDCs NT 4.0  El papel de Emulador PDC puede ser transferido a cualquier Controlador de Dominio Windows 2000 en el mismo Dominio

Programar la Sincronización  El Emulador PDC sigue la agenda de sincronización de NT 4.0. Cada 5 minutos a los BDCs.  La sincronización puede ser forzada desde el Administrador de Servidores en NT 4.0 o desde la línea de comandos con la utilidad nltest. Nota: Ser consciente de la latencia de replicación entre sedes. Los cambios en un controlador Windows 2000 se tienen que replicar al Emulador PDC para que se pueda completar la sincronización con los BDCs Nt 4.0

Demostración  Sincronización

Preguntas  ¿Cómo forzar la sincronización con los BDCs 4.0 desde el Emulador PDC?  ¿Cómo se transfiere el papel de Emulador PDC a otro Controlador de Dominio del Directorio Activo? Server Manager o nltest Desde Usuarios y Equipos del Directorio Activo o mediante ntdsutil

Preparativos para la Conversión  Planificar la estrategia de resolución de Nombres  Decidir si Actualizar o Migrar con la herramienta ADMT  En el caso de Actualización, examinar detenidamente el Visor de Eventos  Mover el servicio de replicación LMRepl al BDC que se actualice en último lugar

Recomendaciones en la Migración  En actualización, reservar un BDC fuera de línea como protección contra fallos.  Elegir el sustituto del Emulador PDC en caso de fallo y asegurar las conexiones de replicación  Configurar el DHCP de Windows 2000 para que actualice el DNS para clientes no Windows 2000  Probar la Actualización o Migración en laboratorio utilizando un BDC del dominio actual.

Sys- winnt Apps- wga Ms- forest Historia (ITG) Modelo de Dominio Windows NT 4.0 Dominio de Usuarios Maestro (MUDS) Dominios de Recursos (aprox 420) Confianza Bidireccional(2-way) Norther neurope AfricaCentralEuropeFareastMiddleEast Msli- corp MsnbciRedmondNorthAmericaSouthAmerica Souther neurope SouthPacific Vmud- vendor ConfianzaUnidireccional(1-way) 420 Dominios de Recursos 13 Dominios Maestros

Implementación del DA (ITG) Directorio Activo de Microsoft Hoy NORTHER NEUROPE AFRICACENTRALEUROPEFAREASTMIDDLEEAST MSLI- CORP MSNBCI RED- MOND NORTHAMERICASOUTHAMERICA SOUTHER NEUROPE SOUTHPACIFIC VMUD- VENDOR

Implementación del DA (ITG) Diseño de Sedes 162 Sedes y 208 DCs 172 Enlaces entre Sedes

Implementación del DA (ITG) Sedes del Dominio Raíz

DA por ITG Topología de enlaces en SouthPacific Servidores Dedicados

Datos del Directorio Activo Hechos (ITG) Validaciones Al Bosque 42,000 validaciones únicas Por día Redmond: Actividad LDAP 75,000 Lecturas por hora 1,950 Escrituras por hora Redmond: Número de Objetos 490,000 Objetos

Estado del Directorio Activo Hechos (ITG) Redmond: Tamaño DB 5.5 Gigabytes Redmond: Tamaño DB Catálogo Global Catálogo Global 10.5 Gigabytes

Escalabilidad de DA Directorio telefónico de los Estados Unidos (Fuente InfoUSA) 83 Millones de usuarios !!! 600 adiciones por segundo Base de datos del directorio 260 GB Backup de la base de datos=12 Backup de la base de datos=12 horas

Herramientas de Implantación   Active Directory Client Extensions   Windows 2000 Readiness Analyzer   Windows 2000 Readiness Analyzer - Disk Image Version   Windows 2000 Compatibility Updates   Windows 2000 Active Directory Migration Tool   Windows 2000 System Preparation Tool, Version 1.1   Windows 2000 Active Directory Sizer Tool   Windows 2000 Evaluation Upgrade Utility

Software: Problemas comunes  Acceder al hardware directamente  Diferencias en el Registro  Permisos  Claves de Registro o Rutas “hard- coded”

 No se encuentra la DLL  Versión incorrecta de Windows  Funcionamiento erróneo  Nombres de Fichero Software: Problemas comunes Nota: Utilizar MSDN para usar la API correcta a la hora de escribir software

Demostración  Aplicaciones heredadas Veremos los típicos errores reproducidos en una aplicación de ejemplo.

Cómo actualizar una Beta o versión de evaluación a versión final  Los CD’s de Actualización no actualizan versiones Beta o de Evaluación  Solo comprueba CD original en nuevas instalaciones  Una nueva utilidad resuelve el problema  Se debe ejecutar la utilidad y luego WINNT32.EXE

Cómo configurar Redes Privadas Virtuales VPN

El paquete original es encapsulado con un encabezado que contiene la información de ruteo No todas las VPNs son Túneles

Windows NT 4.0 Windows 98 Windows 95 Windows NT 4.0 Cliente financiero Windows 2000 Servidor Financiero Windows 2000 Cliente Financiero Usando Datos Encriptados con Modo de Transporte IPSEC Datos en texto plano Seguridad NTFS,Permisos de carpeta compartida e IPSEC Diagrama de Escenario

IPSec Transport Mode PPTPL2TP/IPSec PPTP L2TP/IPSec IPSec Tunnel Mode Simple Costo bajo AvanzadoSeguro Perfil del cliente Cliente-Gateway Gateway-Gateway Punto a Punto ¿Qué Protocolo VPN debo usar?

Demostración  Como configurar Conexión Compartida a Internet (ICS) y Traducción de Direcciones de Red (NAT) Veremos como Windows 2000 comparte la conexión a Internet con su red

Service Pack 1 Disponible

Windows 2000 Data Center Server

Familia Windows 2000 Server 8 procesadores 8 procesadores 8 GB RAM 8 GB RAM Network Load Balancing Network Load Balancing 2-Node Cluster Service 2-Node Cluster Service Funcionalidad y Capacidad Valor 32 procesadores 32 procesadores 64 GB RAM 64 GB RAM 4-Node Cluster Service 4-Node Cluster Service Control de Procesos Control de Procesos Winsock Direct Winsock Direct 4 procesadores 4 procesadores 4 GB RAM 4 GB RAM El Sistema Operativo para redes multipropósito El Sistema Operativo para Aplicaciones de Línea de Negocio y.com El Sistema Operativo para los niveles más exigentes de escalabilidad y fiabilidad del CPD (Centro de Proceso de Datos)

Respondiendo a las necesidades de la empresa Producto Test de la Solución Completa Test de la Solución Completa Datacenter HCL Datacenter HCL Gestión de Configuration Gestión de Configuration Soporte Integrado Soporte Integrado MCSC para Datacenter MCSC para Datacenter Contacto de Soporte Unificado Contacto de Soporte Unificado Service Level Agreements Service Level Agreements Mantenimiento del SoftwareMantenimiento del Software Control de CambiosControl de Cambios Programa + Microsoft & OEM Datacenter =

Más información  Visitar el Web de TechNet  Microsoft ® Official Curriculum  Course #1560  Course #1561  White Papers  library/