Microsoft Windows Server 2008 Administración UNITEC Microsoft Windows Server 2008 Administración Docente: Roberto Carlos Muñoz Celaya

Agenda Introducción Instalación Servidor basado en Roles Gestión de red Tecnologías de Seguridad Windows Deployment Services (WDS)

Introducción Microsoft Windows Server 2008 es la nueva plataforma Servidor de Microsoft. Se construye sobre la apuesta actual de Microsoft por incrementar La seguridad El rendimiento La conectividad La escalabilidad. Extiende las actuales tecnologías de seguridad en Windows Server 2003 contra peligros externos.

Comparte el Kernel de Windows Vista. Introducción Comparte el Kernel de Windows Vista. Presenta nuevas mejoras de seguridad en el nivel de la arquitectura, que pueden ser utilizadas para la securización de todas las aplicaciones y servicios. Ayuda a los administradores a maximizar el control sobre su infraestructura al proveer una administración y disponibilidad sin precedente. Proporciona un entorno de servidor significativamente más seguro, fidedigno y robusto que antes.

Introducción – Rendimiento, análisis y estabilidad Nuevas Características de Estabilidad y rendimiento Nuevo “Monitor de confiabilidad” Nuevos proveedores de rendimiento Informes gráficos de rendimiento muy detallados Visor de Eventos mejorado con eventos en XML y filtros en XPATH Proveedores de eventos para la mayoría de los componentes del sistema Programador de tareas extendido, con tareas descritas en XML y con posibilidad de lanzar tareas en función de eventos específicos Gestión avanzada de perfiles de energía

Introducción – Conectividad La gestión de red es otro de los aspectos que mejora en Windows Server 2008: Pila TCP/IP de nueva generación con soporte de IPv6 Centro de redes y recursos compartidos SMB2.0 que mejora la eficacia y seguridad del protocolo SMB Firewall de Windows con filtros entrantes y salientes e IPSEC mejorado Server Message Block o SMB es un Protocolo de red (que pertenece a la capa de aplicación en el modelo OSI) que permite compartir archivos e impresoras (entre otras cosas) entre nodos de una red. Es utilizado principalmente en ordenadores con Microsoft Windows y DOS. IPsec (abreviatura de Internet Protocol security) es un conjunto de protocolos cuya función es asegurar las comunicaciones sobre el Protocolo de Internet (IP) autenticando y/o cifrando cada paquete IP en un flujo de datos. IPsec también incluye protocolos para el establecimiento de claves de cifrado.

Introducción - Escalabilidad Windows Server 2008 ofrece toda lo necesario para consolidar la infraestructura de empresas: Nuevo Rol de Virtualización (Hyper-V) que ofrece máquinas virtuales con rendimiento avanzado y reconocimiento del hardware físico Nuevo entorno de Cluster de FailOver mejorado con dos nuevos tipos de Quorum y con compatibilidad con Hyper-V Compatibilidad nativa con diversos tipos de almacenamiento (SAN, iSCSI, MPIO…) Mejora de las prestaciones en la mayoría de los servicios habituales de Windows Server El término clúster (del inglés cluster, "grupo" o "racimo") se aplica a los conjuntos o conglomerados de computadoras construidos mediante la utilización de hardwares comunes y que se comportan como si fuesen una única computadora. El cómputo con clústeres surge como resultado de la convergencia de varias tendencias actuales que incluyen la disponibilidad de microprocesadores económicos de alto rendimiento y redes de alta velocidad

Instalación: Versiones de Windows Server 2008 Las versiones disponibles de Windows Server 2008 son: Windows Server 2008 Standard Edition Windows Server 2008 Enterprise Edition Windows Server 2008 Datacenter Edition Windows Web Server 2008 Windows Server 2008 para sistemas basados en Itanium Windows HPC Server 2008 Windows Small Business Server 2008 Windows Essential Business Server 2008 Nota: Server Core solo está disponible para las versiones Standard, Enterprise, Datacenter y Web Server

Windows server 2008

Windows Server 2008 R2 Fundación es una base tecnológica rentable y de nivel básico orientada a propietarios de pequeñas empresas y generalistas de TI que brindan soporte a pequeñas empresas. Fundación es una tecnología no costosa Windows Server 2008 R2 Standard es el sistema operativo de Windows Server más robusto hasta la fecha. Con capacidades de virtualización y Web mejoradas e incorporadas, está diseñado para incrementar la confiabilidad y flexibilidad de su infraestructura de servidor al tanto que ayuda a ahorrar tiempo y reducir costos Windows Server 2008 R2 Enterprise es una plataforma de servidor avanzada que ofrece un soporte más rentable y confiable para cargas de trabajo de misión crítica. Ofrece características innovadoras para la virtualización, ahorros en energía y manejabilidad y ayuda a facilitar el acceso de los empleados móviles el acceso a los recursos corporativos

Windows Server 2008 R2 Datacenter ofrece una plataforma de clase empresarial para desplegar aplicaciones comerciales críticas y virtualización a gran escala en servidores grandes y pequeños. Mejora la disponibilidad, optimiza la administración de energía e integra soluciones para empleados móviles y de sucursales Windows Web Server 2008 R2 es una plataforma poderosa de servicios y aplicaciones Web. Con la presentación de Internet Information Services (IIS) 7.5 y diseñada exclusivamente como servidor orientado a Internet Windows HPC Server 2008*, la última generación de informática de alto rendimiento (HPC), ofrece herramientas de clase empresarial para un entorno HPC altamente productivo Windows Server 2008 R2 ofrece una plataforma de clase empresarial para desplegar aplicaciones comerciales críticas. Base de datos escalable, línea de negocios y aplicaciones personalizadas cumplen con las crecientes necesidades comerciales.

Instalación: Requisitos Mínimos Los requisitos mínimos de instalación para cualquiera de las versiones de Windows Server 2008 son:   Mínimo Recomendado Procesador 1 GHz (x86) o 1.4 GHz (x64) 2 GHz o más Memoria 512 MB RAM 2 GB RAM o más Máximo (32-bit): 4GB RAM (Standard) o 64GB RAM (Enterprise y Datacenter) Máximo (64-bit): 32GB RAM (Standard) o 2TB RAM (Enterprise, Datacenter y Itanium-Based Systems) Adaptador de Video Super VGA (800 x 600) Super VGA (800 x 600) o mejor resolución Espacio Libre en Disco Duro 10 GB 40 GB o más Unidades DVD-ROM DVD-ROM o mejor Dispositivos adicionales Monitor Super VGA (800 x 600) ,Teclado y Ratón Super VGA (800 x 600) o monitor de mejor resolución, Teclado y Ratón

Entorno de Instalación El proceso de instalación de Windows Server 2008 es similar al de Windows Vista: Modo de instalación gráfico mediante Windows PE 2.0 Posibilidad de hacer uso de las herramientas de WinRE para recuperar un sistema de ante errores de arranque o de otra índole. Implementación mediante imágenes WIM Posibilidad de elección entre las diferentes versiones de Windows incluidas en la imagen No obligatoriedad de escribir el código de producto durante la instalación, en cuyo caso será necesario introducirla a lo largo de los 30 días de prueba del producto desde su instalación Instalaciones desatendidas mediante archivos “unnatend.xml”

Proceso de Instalación En Windows Server 2008 el proceso de instalación consiste en cuatro fases: Recopilación de información (idioma, teclado, zona geográfica) Introducción de la clave del producto Selección de la partición de instalación Instalación: Copia de los archivos a la unidad de instalación Descompresión de los archivos Instalación del Sistema Operativo Configuración previa del sistema

Servidor basado en Roles Windows Server 2008 proporciona mecanismos para realizar una configuración rápida del servidor sin necesidad del DVD de instalación. La consola principal de configuración del sistema es “Server Manager” que permite configurar el servidor mediante roles. Server Manager engloba las funcionalidades del sistema operativo en forma de “Roles” (funciones principales) y “Características” (funciones auxiliares) La instalación de un rol es muy sencilla y rápida permitiendo así que el servidor desempeñe las funcionalidades lo antes posible y de forma segura. La instalación de roles activa reglas en el “Firewall de Windows con Seguridad Avanzada” para permitir los tipos de comunicación necesarios para el funcionamiento correcto del ROL

Roles de Servidor

Consolas para la gestión de roles Windows Server 2008 proporciona dos consolas de administración para la gestión de roles y características Server Manager Initial Configuration Task Esta consolas van a facilitar la configuración y mantenimiento del servidor por parte del administrador Son abiertas de manera automática tras el inicio de sesión en Windows Server 2008 por parte de un usuario administrador

Consola Initial Configuration Task La consola Initial Configuration Task ayuda a los administradores a realizar una configuración inicial de los servidores

Consola Initial Configuration Task Esta configuración permite acortar la cantidad de tiempo que transcurre entre la instalación del sistema operativo y la implementación del servidor para producción Esta consola muestra un resumen de la configuración del servidor y ofrece enlaces a tareas de administración como: Establecer la contraseña del administrador Información del dominio Configuraciones de red Configurar el modo de actualización del servidor Añadir funcionalidades Configurar el escritorio remoto y el firewall

Consola Server Manager Esta consola permite a los administradores ver y administrar gráficamente toda la información relativa a la productividad, configuración y la salud del servidor.

Consola Server Manager Server Manager incluye las mismas funciones que la MMC tradicional de “Administrador de Equipos” facilitando además la gestión de roles instalados Visualizar y modificar el rol del servidor, y las características instaladas en el servidor Tareas administrativas de mantenimiento relacionadas con el ciclo de vida funcional del servidor (iniciar o parar servicios y administrar cuentas locales de usuario) Determinar el estado de salud del servidor, identificar eventos críticos, y analizar y resolver problemas de configuración.

Roles de Servidor Los roles que puede asumir un servidor son los siguientes (todos ellos asegurados por defecto): Active Directory Domain Services (ADDS): Funcionalidad de controlador de dominio (DC). Centraliza la seguridad y facilita el uso de los recursos por los usuarios. Active Directory Lightweight Directory Services (AD LDS): Base de datos LDAP para el almacenamiento de información específica de aplicaciones. Active Directory Federation Services: Permite extender el proceso de Inicio de Sesión Único (SSO) en una federación de servicios entre varias empresas o plataformas, más allá del bosque de la organización.

Roles de Servidor Terminal Services: Network Access Services: Proporcionando un servidor que permite acceder a los usuarios para lanzar un programa o trabajar a escritorio completo. Network Access Services: Proporciona soporte de enrutamiento para el trafico LAN y WAN, mediante la creación de políticas de acceso. También proporciona servicio de conexiones VPNs, acceso telefónico a redes y el Servidor de Políticas de NAP. Windows Deployment Services: Proporciona un modo simple, rápido y seguro de realizar instalaciones de software en los equipos de una red haciendo uso de imágenes WIM.

Roles de Servidor DNS Server DHCP Server Fax Server Hyper-V Servidor para resolución de nombres mediante DNS. Soporta IPv6. DHCP Server Servidor de ofrecimiento de IPS, ofrece compatibilidad para IPv6 y para la implantación de NAP Fax Server Servidor de FAX de Microsoft. Permite recibir y enviar faxes así como digitalizar documentos. Hyper-V Servidor de Virtualización por Hardware de Microsoft para versiones de 64bits. Ofrece Clustering y reconocimiento del hardware físico por parte de las máquinas virtuales

Roles de Servidor Active Directory Rights Management Services (AD RMS): Proporciona una entidad certificadora para establecer la identidad de los usuarios, un servicio de licenciamiento para proteger la información y un servicio de registro de eventos. UDDI Services: Permite catalogar y administrar los recursos de la red para el descubrimiento automático de WEB SERVICES Active Directory Certificate Services: Permite crear y administrar una entidad certificadora compatible con CNG y con OCSP.

Roles de Servidor Web Server (IIS 7.0) File Server Print Server Es la nueva versión del servidor WEB de Microsoft que ofrece grandes mejoras en escalabilidad, seguridad y rendimiento File Server Servidor de archivos en el que se encuentra ubicado el servicio DFS y los sistemas compatibles con NFS de Unix Print Server Servidor de Impresión de Microsoft, permite administrar las impresoras de la organización desde un único punto y desplegarlas mediante Políticas de Grupo en Directorio Activo.

Roles de Servidor según versión de producto

Características Servicio WAS (Windows Process Activation Service) Servicio WLAN Servicios simples de TCP/IP Servicios de SNMP Servidor de nombres de almacenamiento de Internet (iSNS) Servidor SMTP Servidor Telnet Servidor WINS Subsistema para aplicaciones UNIX Windows Internal Database Windows PowerShell

ServerManagerCMD La gestión de roles y características también se puede realizar mediante comandos. Para ello podemos usar la herramienta “ServerManagerCMD” con el que podemos: Consultar, instalar y desinstalar roles y características Exportar la configuración actual del servidor a XML Realizar instalaciones desatendidas mediante un fichero XML ServerManagerCMD se puede combinar con la herramienta “Command Line Transformation Utility” (msxsl.exe) descargable gratuitamente de la página web de Microsoft para transformar el XML de consulta de ServerManagerCMD en un fichero XML válido para instalación desatendida.

IPv6 Windows Server 2008 incluye la nueva generación del protocolo de comunicación TCP/IPv6, la cual incorpora compatibilidad con redes y sistemas TCP/IPv4 Windows Server 2008 instala por defecto el protocolo de comunicación TCP/IPv6 Esta nueva generación de sistemas operativos permite instalar tanto el protocolo de comunicación TCP/IPv4 como TCP/IPv6 Si los dos protocolos están instalados, el sistema operativo utilizará como primera alternativa TCP/IPv6 30

!! Gracias!! «Entre más difícil, más valiosa la Vistoria « Recuerden: «Entre más difícil, más valiosa la Vistoria «