Código: HOL-WS705

► Integracion en dominio:Rendimiento  Unión al dominio en modo offline  Branchcache ► Integracion en dominio:Seguridad  Bitlocker  Applocker  Preferencias ► Integracion en dominio: Administracion  Suscripciones  Archivos sin conexión

► Problemas  Unir equipos al dominio requiere conectividad de red  Requiere reinicio para completar la acción ► Solucion  Se habilita el preaprovisionamiento de cuentas de equipo  Informacion de cuenta de equipo es añadida a la maquina mientras esta offline  Procesos de la maquina añaden información al arranque y se convierte en miembro de dominio sin conexion I think a flowchart slide would be advantageous to this topic

Latencia LAN < 1ms Latencia en enlaces WAN Retraso en la configuración Retraso en la transferencia de datos Degrada la experiencia del usuario Los protocolos pueden recibir un límite de datos basado en el tamaño del buffer Latencia WAN >100ms

RED Remitente de Red Receptor de Red Aplicación Emisora Aplicación Receptora El protocolo debe adaptarse a las condiciones variables de la red Reducir la utilización de la WAN

Windows Server 2008 R2 Slow WAN Link Cliente 1Cliente 2 Windows 7/Server 2008R2 Windows 7 Clients Windows Server 2008 Slow WAN Link Cliente 1Cliente 2 Windows 7 / Server 2008 Vista SP1 Clients

Reducir la utilización de la red Mejorar la experiencia del usuario Mantener Encriptación Punto a Punto Simplificar la administración e implementación Novedad en Win7 WS08R2

Get ID Get Data Get ID Data

Get ID Put Data Get Data ID Search Get Search Request Advertize ID Data ID Data La cache de la sucursal está siempre disponible en un servidor WS2008R2 el cual trabaja a través de la subred IP

IIS File Server Group Policy Management Instalar la funcionalidad de Servidor Web y Servidor de Archivos junto con BranchCache Usar Políticas de Grupo para habilitar BranchCache en los clientes Windows 7 Hosted Cache Opcionalmente, Instalar la cache hospedada en la sucursal. Configurar los clientes para usarla a través de GPOs

► Tecnología que proporciona mayor seguridad utilizando “Trusted Platform Module” (TPM)  Integridad en el arranque  Protege los datos si el sistema esta “Off-line”  Facilidad para el reciclado de equipos ► Trusted Platform Module (TPM) v1.2 Hardware integrado en el equipo. Ejemplo- Un Chip en la Placa Base  Almacena credenciales de forma segura, como la clave privada de un certificado de maquina

 Capacidad de cifrado. Tiene la funcionalidad de una SmartCard  Se usa para solicitud de firma digital de código o ficheros y para autenticación mutua de dispositivos ► Firmware (BIOS Convencional o EFI BIOS) – Compatible con TCG  Establece la cadena de confianza para el pre- arranque del SO  Debe de soportar las especificaciones TCG “Static Root Trust Measurement” (SRTM) ► Ver:

► BDE cifra y firma todo el contenido del Disco Duro ► El chip TPM proporciona la gestión de claves ► Por lo tanto  Cualquier modificación de los datos, no autorizada realizada “off-line” es descubierta y el acceso es denegado Nos previene de ataques que utilizan herramientas que acceden al disco duro cuando Windows no se esta ejecutando.  Protección contra el robo de datos cuando se pierde o te roban el equipo  Parte esencial del arranque seguro

El Volumen del SO contiene: SO cifradoSO cifrado Ficheros de Paginación cifradosFicheros de Paginación cifrados Ficheros temporales cifradosFicheros temporales cifrados Datos CifradosDatos Cifrados Fichero de hibernación cifradoFichero de hibernación cifrado La partición de sistema contiene: Utilidades de Arranque (Sin cifrar, ~450MB) MBR

► Aumento en el coste de soporte debido a  Applicaciones/Versiones no soportadas  Entornos no estandarizados ► Problemas de licenciamiento de software  Applicaciones no lincenciadas  End user license agreements (EULA) ► Problemas de hurto digital  Malware  Troyanos  Ingeniería social

► Formas tradicionales  Uso de Usuarios Normales, autenticación fuerte, …  Anti-virus, firewall, IDS, …  Control de acceso a datos por políticas Access Control Policies (ACLs) DRM, encriptación, … ► Sin embargo…  Cualquier software que esté ejecutandose por un usuario tiene los mismos permisos a los datos que el propio usuario

► Mejora la gestión  Mejora experiencia de usuario  Generación de reglas automáticas  Soporte para Auditorías de políticas  Soporte para PowerShell ► Implementado en modo Kernel

Microsoft Confidential

► Implementación simplificada con el modo Audit-Only ► Excepciones ► Condiciones de Usuarios dentro de Reglas ► Mensajes de Error personalizados

Nodo Preferencias Politicas de Grupo Aumenta las capacidades de administracion de escritorios Disponible bajo Configuracion de Equipo y usuario Estandarizacion Reduce scripting (

Nodo Preferencias carpetas Archivos Mapeado de unidades Configuraciones regionales Accesos directos Registro Ejemplos

► Informática 64    ► Francisco Nogal 