Windows Essential Business Server 2008 Instalación, migración y coexistencia Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server.

Presentación del tema: "Windows Essential Business Server 2008 Instalación, migración y coexistencia Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server."— Transcripción de la presentación:

1 Windows Essential Business Server 2008 Instalación, migración y coexistencia Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com

2 Agenda Familia Essential Business Server Familia Essential Business Server Essential Business Server 2008 Essential Business Server 2008 Consideraciones Consideraciones Planificación Planificación Instalación paso a paso Instalación paso a paso Funcionalidad de cada servidor Funcionalidad de cada servidor

3 Mediana Empresa 1.2 M33M Pequeña Empresa 17K CorporateEnterprise 2K40M+ Casa 19k Empresas, 33% de Servidores Windows Home Server Small Business Server < 75 PCs Essential Business Server < 300 PCs Multi-PC, Broadband Connected Homes <25 PCs 1-49 employees 25-500 PCs 50-1,000 employees 500-1,000 PCs 1,000 -5,000 employees 500-1,000 PCs 1,000 -5,000 employees >1,000 PCs >5,000 employees >1,000 PCs >5,000 employees 88 Millones de emp., 67% De Servidores Windows Server, Exchange Server, SQL Server Right Solutions For The Right Customer

4 Mediana Empresa 1.2 M33M Pequeña Empresa 17K Corporaciones Grandes Corporaciones 2K40M+ Hogar Windows Home Server Small Business Server < 75 PCs Essential Business Server < 300 PCs Multi-PC, Banda Ancha, Conexión remota <75 PCs 1-49 Empleados 25-300 PCs 50-1,000 Empleados 500-1,000 PCs 1,000 -5,000 Empleados 500-1,000 PCs 1,000 -5,000 Empleados >1,000 PCs >5,000 Empleados >1,000 PCs >5,000 Empleados Windows Server, Exchange Server, SQL Server Familia WESS y posicionamiento 19k Empresas, 33% de Servidores 88 Millones de emp., 67% De Servidores

5 Windows Essential Server Family Ideal para empresas con menos de 75 usuarios o pcs Primer Servidor o migración a nuevo sistema Standard edition = 1 servidor Premium edition = 2 servidores Ideal para empresas con menos de 75 usuarios o pcs Primer Servidor o migración a nuevo sistema Standard edition = 1 servidor Premium edition = 2 servidores Ideal para empresas con menos de 300 usuarios o pcs Empresas con departamento IT interno o externo Configuración simplificada frente a costosas administraciones de productos por separado Standard edition = 3 servidores Premium edition = 4 servidores Administración centralizada Ideal para empresas con menos de 300 usuarios o pcs Empresas con departamento IT interno o externo Configuración simplificada frente a costosas administraciones de productos por separado Standard edition = 3 servidores Premium edition = 4 servidores Administración centralizada Number of PCs 25 75 100 300

6 Familia Essential Business Server Instalación y administración integrada Protección máxima ante desastres Gran productividad Soporta 300 usuarios y/o dispositivos Small Business Server 2008 Standard Small Business Server 2008 Premium Essential Business Server 2008 Standard Essential Business Server 2008 Premium Instalación y migración Instalación según best practices Guia de migración Asistentes de tareas diarias fáciles e intuitivos Administración unificada Consola de administración y línea de comandos Tareas de administración integradas Acceso restringido al servidor. Seguridad y acceso Network support and managed services Tab de seguridad en consola Control de Firewall Anti-Spam y Malware Intrégración con terceras marcas antivirus Web de trabajo remoto Consola Extensible Fácilmente extensible con tabs de terceros

7 Integra muchos productos de servidor en una sola solución Herramientas de planificación Optimiza la instalación de aplicaciones, funcionalidades y roles Reduce el tiempo de planificación y puesta en marcha de la red Reduce el tiempo de instalación y puesta en marcha de aplicaciones ¿Que ofrece Essential Business Server?

8 Funcionalidades de Windows Essential Business Server

9 Windows Essential Business Server 2008 Standard Edition Premium Edition Messaging Server Windows Server 2008 Standard Edition Active Directory Exchange Server 2007 Standard Edition Forefront Security for Exchange Server 3 Security Server Windows Server 2008 Standard Edition Exchange Server 2007 Standard Edition Forefront Threat Management Gateway, Medium Business Edition 4 Database Server Windows Server 2008 Standard Edition Microsoft SQL Server 2008 Standard Edition Management Server Windows Server 2008 Standard Edition Red Active Directory Serv. Ficheros e imp. Microsoft System Center Essentials 3Un año Microsoft Forefront Security for Exchange Server. 4Un año de subscripción web anti-malware Standard CAL Premium CAL Licenciamiento

10 Seguridad en EBS Seguridad consolidada y emplazada donde las necesidades mandanFirewall en Management/Messaging serversReglas de entrada y salida configuradas por defectoComunicaciones entre servidores aseguradasPuestos de trabajo asegurados con ACL, políticas de grupo y firewall propio configurado Internet Threat Management Gateway Exchange Edge Threat Management Gateway Exchange Edge Perímetro Management Server Messaging Server PCs clientes Red interna

11 Licenciamiento 1 licencia posibilita acceso a todas las herramientas Licenciamiento simple y fácil(CAL)Cinco cals incluidas con el paquete de compra Solo para usuarios que necesiten acceder a las herramientas del cuarto servidor Premium CAL Añadir paquetes de licencias Asignar licencias a dispostivos o usuarios Monitoriza el estado y uso de las licencias Tareas automatizadas Administración fácil de las licencias desde la consola

12 12

13 ¿Dominio nuevo o Dominio existente? Nuevo Bosque, nuevo dominio Nuevo Bosque, nuevo dominio Nuevo dominio Nuevo dominio Instalación predefinida por el partner e implantada anteriormente Instalación predefinida por el partner e implantada anteriormente Join en un bosque/dominio existente Join en un bosque/dominio existente Actualización de bosque y dominio existente Actualización de bosque y dominio existente Mover FSMO Roles a EBS Mover FSMO Roles a EBS No relaciones de confianza No relaciones de confianza

14 Windows EBS 2008 Requisitos de Hardware HardwareRequerimientos mínimos Servidores FísicosTres Procesador64-bit (x64) MemoriaManagement Server 4 GB Messaging Server 4 GB Security Server 2 GB Almacenamiento Servidores / ParticionesTamaño mínimo de las particiones Management Server | sistema50 GB Management Server | Datos30 GB Security Server | Sistema50 GB Security Server | Datos10 GB Messaging Server | Sistema50 GB Messaging Server | Datos20 GB Tarjetas de redUna para Management Server Una para Messaging Server Dos para Security Server DVDUno por servidor

15 Inventario de Hardware y Software 1. Buscar Software y Hardware en uso en la red actual Ciertas herramientas pueden ayudar en la recopilación Firewalls Antivirus Antispam Aplicaciones propias Badware Malware Spyware Juegos 2. Actualizar al máximo el sistema actual Windows ® Software Update Services Nivel de parcheado Hardware info Software info

16 Fases de la instalación 1. Preparación y planificación para garantizar la instalación de EBS (DVD ¼ std, 1/5 premium) 2. Instalar EBS ( 3 servidores DVD 2,3,4 5ºSQL 2008) 3. Configuraciones iniciales de EBS 4. Migrar información Preparation Wizard Messaging Server Planning Wizard Security Server Management Server Configuración y Migración Prepara tu entorno Planifica tu despliegue Instala Serv. De administración Instala Secur, y Messaging – Servidores Migración

17 17

18 Deployment and Planning Solutions Herramientas de Essential Business Server Herramientas de Essential Business Server Preparation Wizard Preparation Wizard >100 entornos e infraestructuras posibles >100 entornos e infraestructuras posibles Planning Wizard Planning Wizard Migración del firewall y conectividad a la red Migración del firewall y conectividad a la red Planning y esquema de la red Planning y esquema de la red

19 Preparation Wizard Objetivos Objetivos Entorno con una buena salud Entorno con una buena salud Instalaciones completadas corréctamente Instalaciones completadas corréctamente Preparation Wizard detecta problemas en las siguientes areas Preparation Wizard detecta problemas en las siguientes areas AD: Configuración, replicación, base de datos (30 cheks) AD: Configuración, replicación, base de datos (30 cheks) Comp. resolución de nombres (30 checks) Comp. resolución de nombres (30 checks) Configuración de tarj. De red (10 checks) Configuración de tarj. De red (10 checks) DC Salud (10 checks) DC Salud (10 checks) FRS y SYSVOL (10 checks) FRS y SYSVOL (10 checks) SCE SCE Exchange Exchange

20 Planning wizard Guía de instalaciones posibles previa instalación Guía de instalaciones posibles previa instalación Ayuda a recoger la información necesaría para llevar a cabo un correcta instalación de EBS Ayuda a recoger la información necesaría para llevar a cabo un correcta instalación de EBS Presenta de forma fácil la información recogida Presenta de forma fácil la información recogida

21 Preparation Wizard

22 Planning Wizard (Decisión importante)

23 Opción 2 (Manualmente) Evitan el uso de herramientas complicadas como: dcdiag Netdiag DNS monitoring Repadmin ADSIEdit Netmon PSExec Process Monitor ntdsutil Herramientas equivalentes en caso de hacerlo manualmente

24 24

25 25

26 Windows 2008 como base

27

28

29 Asistente de Instalación

30

31

32

33

34

35 Asistente de instalación completado

36 36 Guía de pasos iniciales Configuración de Serv. Seguridad

37 37

38 Secuencia de instalación de Essential Business Server 2008 Servidor de Mensajería DVD 4 Servidor de seguridad DVD 3 Servidor de Administración DVD 2

39 Windows EBS Asistentes de instalación Chequea el entorno existente para detectar y prevenir problemas Ayuda a la hora de hacer cambios requeridos en la redInstala EBS secuencialmente servidor por servidor Introduce EBS en un dominio existente o crea un nuevo dominio Establece la conexión a internet Descarga las últimas actualizaciones de seguridad Securiza los servidores Ayuda con las configuraciones iniciales:

40 Operaciones de red y seguridad durante la inst. Minimiza las interrupciones y demandas durante la instalación Explica la instalación y los pasos llevados automáticamente La instalación está segurizada instalando las actualizaciones disponibles durante ella

41 Opciones durante la instalación control [ENTER] (Panel de control) devmgmt.msc [ENTER] (Administrador de dispositivos) ISCSIcli.exe [ENTER] (Conectar a SAN) explorer [ENTER] (Windows Explorer) cmd [ENTER] (Linea de comandos) SHIFT + F10 Si la instalación de un servidor falla, solo hay que volver a lanzarla Paciencia

42 Sumario de la instalación de servidor de administración Componentes de Active Directory Servicio de certificados Servicio Domain Name System (DNS) DHCP Opcional Exchange Server management tools Rol de Servidor de Archivos Threat Management Gateway (ISA Server) Herramientas de administración Internet Information Services (IIS) Microsoft ® SQL Server ® Express Microsoft ® System Center Essentials Napt Network Protection service Rol de servidor de impresión Componente de asistencia remota Terminal Services RemoteApp Windows Server ® 2008 Windows Essential Business Server Consola de administración Windows Essential Business Server Servicio de licenciamiento Windows Server Update Services (WSUS- instalado como componente de SCE) Aplicaciones, roles y servicios instalados

43 Sumario de la inst. de servidor de Administración Servidor de Administración tiene asignado un nombre e ip estática AD está configurada en una de las siguientes dos opciones: Servidor de administración está introducido en un AD existente como Domain controler Management server es el DC de un nuevo dominio en un nuevo bosque DNS está configurado con una de las dos opciones: Servidor de administración es el DNS principal En un entorno existente, Servidor de administración es un servidor DNS de la réplica DHCP está instalado e iniciado si se ha elegido durante la instalación Windows Firewall de Windows Server 2008 configurado por defecto Estado de la red

44 Sumario de inst. en Serv. Seguridad Active Directory Exchange Server Edge transport Filtro inteligente de mensajes de Exchange Threat Management Gateway Remote Web Workplace RRAS Agente de System Center Operations Manager SQL Server Express (Requerido para Threat Management Gateway) Windows Server 2008 Aplicaciones, roles y servicios instalados

45 Servidor de seguridad tienes un nombre e ip estáticos Servidor de seguridad es un serv. Miembro del dominio Windows Firewall totalmente configurado Servidor de seguridad es la puerta de enlace por defecto de toda la red Provee de seguridad y otros relacionados con la seguridad a toda la red Es posible tener otro servidor de seguridad o firewall delante del servidor de seguridad de EBS Reglas creadas por defecto, webs publicadas, etc. Asitente de configuración de reenvío de correo a través de smtp externo Exchange Server connecto preconfigurado Estado de la red Sumario de inst. en Serv. Seguridad

46 Políticas de Firewall Configurado para permitir ciertos accesos internos y externos Reglas de publicación de Exchange (OWA, OMA), Terminal Services Gateway y Remote Web Workplace preconfiguradas 10 reglas de acceso para permitir entrada y salida y para protocolos tales como SMTP y HTTP preconfiguradas 36 Reglas en total para la configuración del entorno EBS preconfiguradas Todo documentado en Microsoft Technet

47 Sumario de inst. de servidor de Mensajería Servidor DNS Exchange Server 2007, Client Access Server, Mailbox y Hub Transport Microsoft® Forefront Security para Exchange Server Internet Information Services (IIS) Network Policy Server (NPS) Roles de maestro de operaciones: Domain naming master Infrastructure master Primary Domain Controller (PDC) Nota: si durante la instalación, este rol no es transferido al servidor, esto se hará en las horas siguientes Relative ID master Schema master Terminal Services Gateway Agente System Center Operations Manager Licenciamiento de Windows Essential Business Server Windows Server 2008 Aplicaciones, roles y servicios instalados

48 Sumario de inst. de Servidor de Mensajería Servidor de Mensajería tiene una ip y nombre estáticos Servidor de Mensajería está introducido en el dominio Messaging Server es un domain controller y un servidor de Catálogo global Servidor de Mensajería es un servidor DNS Los datos de un dominio existente son replicados al servidor de Mensajería, estos son: Active Directory schema Active Directory Dns SYSVOL La red es interna y apunta al servidor de seguridad Exhange server apunta al servidor de seguridad para un buen filtrado con Forefront Servidor de seguridad es Maestro de operaciones Windows Firewall preconfigurado con excepciones por defecto Estado de la red

49 49

50 50 Servidor de administración

51 51 Servidor de Seguridad Servidor de Administración

52 Eventos sobre SBS y EBS 2008 Gira Technet y Webcast con SBS y EBS Gira Technet y Webcast con SBS y EBS 11 ciudades ( Valladolid, Valencia, Murcia, Tenerife, Las Palmas, Zaragoza, Barcelona, Santiago, Madrid, Sevilla, Bilbao) 11 ciudades ( Valladolid, Valencia, Murcia, Tenerife, Las Palmas, Zaragoza, Barcelona, Santiago, Madrid, Sevilla, Bilbao) http://www.microsoft.com/spain/technet/jornadas/default. mspx http://www.microsoft.com/spain/technet/jornadas/default. mspx

53 Más acciones desde TechNet Para ver los webcast grabados sobre éste tema y otros temas, diríjase a: Para ver los webcast grabados sobre éste tema y otros temas, diríjase a: http://www.microsoft.es/technet/jornadas/webcasts/webcasts_ant.asp http://www.microsoft.es/technet/jornadas/webcasts/webcasts_ant.asp http://www.microsoft.es/technet/jornadas/webcasts/webcasts_ant.asp Para información y registro de Futuros Webcast de éste y otros temas diríjase a: Para información y registro de Futuros Webcast de éste y otros temas diríjase a: http://www.microsoft.es/technet/jornadas/webcasts/default.asp http://www.microsoft.es/technet/jornadas/webcasts/default.asp http://www.microsoft.es/technet/jornadas/webcasts/default.asp Para mantenerse informado sobre todos los Eventos, Seminarios y webcast suscríbase a nuestro boletín TechNet Flash en ésta dirección: Para mantenerse informado sobre todos los Eventos, Seminarios y webcast suscríbase a nuestro boletín TechNet Flash en ésta dirección: http://www.microsoft.es/technet/boletines/default.mspx http://www.microsoft.es/technet/boletines/default.mspx http://www.microsoft.es/technet/boletines/default.mspx Descubra los mejores vídeos para TI gratis y a un solo clic: Descubra los mejores vídeos para TI gratis y a un solo clic: http://www.microsoft.es/technet/itsshowtime/default.aspx http://www.microsoft.es/technet/itsshowtime/default.aspx http://www.microsoft.es/technet/itsshowtime/default.aspx Para acceder a toda la información, betas, actualizaciones, recursos, puede suscribirse a Nuestra Suscripción TechNet en: Para acceder a toda la información, betas, actualizaciones, recursos, puede suscribirse a Nuestra Suscripción TechNet en: http://www.microsoft.es/technet/recursos/cd/default.mspx http://www.microsoft.es/technet/recursos/cd/default.mspx http://www.microsoft.es/technet/recursos/cd/default.mspx

54 Recursos Windows EBS TechNet Library http://technet.microsoft.com/en-us/library/cc514031.aspx Windows EBS TechNet Library http://technet.microsoft.com/en-us/library/cc514031.aspx http://technet.microsoft.com/en-us/library/cc514031.aspx Windows SBS TechNet Library http://technet.microsoft.com/en-us/library/cc527559.aspx Windows SBS TechNet Library http://technet.microsoft.com/en-us/library/cc527559.aspx http://technet.microsoft.com/en-us/library/cc527559.aspx The SBS Official Blog http://blogs.technet.com/sbs/default.aspx The SBS Official Blog http://blogs.technet.com/sbs/default.aspx http://blogs.technet.com/sbs/default.aspx The EBS Official Blog http://blogs.technet.com/essentialbusinessserver/default.aspx The EBS Official Blog http://blogs.technet.com/essentialbusinessserver/default.aspx http://blogs.technet.com/essentialbusinessserver/default.aspx Nick Kings Blog http://blogs.technet.com/nking/default.aspx Nick Kings Blog http://blogs.technet.com/nking/default.aspx http://blogs.technet.com/nking/default.aspx Sean Daniels Blog http://sbs.seandaniel.com/ Sean Daniels Blog http://sbs.seandaniel.com/ http://sbs.seandaniel.com/ Miguel Hernández Miguel Hernández http://undercpd.blogspot.com http://undercpd.blogspot.comhttp://undercpd.blogspot.com

55 © 2008 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.