W7 / WS08 R2 együttműködés - üzemeltetői szemmel

Király IstvánMCT,MCP, MCTS,MCITP:SAInformatikai IgazgatóSolar Capital Markets Zrt.
kiralyi@solarcapital.hu

highrise, office building skyscraper enterprise sand.png

$\\eventsql\dvd\Online_ART\DVD_ART34\Artwork_Imagery\Icons - Illustrations\_eHOME ICONS\Supercomputer servers super computer 2.png$

A „nagy” verziók között újra egy R2A „nagy” verziók között újra egy R2

Jóval több mint a WS03 R2, inkább W7 ServerJóval több mint a WS03 R2, inkább W7 Server

Rettentő mennyiségű újdonságRettentő mennyiségű újdonság

Csak 64 bitCsak 64 bit

Fő pillérek: web, felügyelet, virtualizációés az együttműködésFő pillérek: web, felügyelet, virtualizációés az együttműködés

$E:\DVD_ART35\Logos\Windows Server 2008\Windows Server 2008 R2\windows server 2008 r2 rev v.png$

$E:\DVD_ART35\Logos\Windows Server 2008\Windows Server 2008 R2\windows server 2008 r2 rev v.png$

BITS

Aszinkron, szkriptelhetőAszinkron, szkriptelhető

Hálózati forgalom optimalizálásHálózati forgalom optimalizálás

BPA

ISE

konzol

ISE

konzol

Server

Manager

Server

Manager

Egyéb,külső

BITSszerviz

WSMan

protokoll

WSMan

protokoll

WMI

protokoll

WMI

protokoll

PowerShell Engine

WSMan és WMI

Jól bevált (a WS03 R2 óta)

Távoli is, OS / hardver is

PowerShell V2

Univerzalitás, automatizmus

Már távolból is

Felügyelt komponensek(OS, alkalmazások, eszközök)

UI eszközök

Feladatorientált, testre-szabható, kiterjeszthető

WS08 problémákWS08 problémák

Csak lokálisCsak lokális

½ megoldás: RSAT½ megoldás: RSAT

R2R2

Server ManagerRemoting > RSATServer ManagerRemoting > RSAT

Windows 7-rőlWindows 7-ről

Több szervert is, éspersze Server Core-t isTöbb szervert is, éspersze Server Core-t is

Nem teljeskörűNem teljeskörű

Server Manager PowerShell cmdlet-ekServer Manager PowerShell cmdlet-ek

Get-WindowsFeatureGet-WindowsFeature

Add-WindowsFeatureAdd-WindowsFeature

Remove-WindowsFeatureRemove-WindowsFeature

Gyors, egyszerű, frappánsGyors, egyszerű, frappáns

Sok parancssori lehetőség (automatakiegészítés, wildcard-ok, csövezés)Sok parancssori lehetőség (automatakiegészítés, wildcard-ok, csövezés)

Remoting és Server Core-on isRemoting és Server Core-on is

- Server Manager Remoting- Server Manager + PowerShell

FelügyeletIntegrated Scripting Environment

WS08WS08

Könnyű hibás szkripteket gyártaniKönnyű hibás szkripteket gyártani

Primitív felülelet, Notepad + konzolPrimitív felülelet, Notepad + konzol

Nincs debuggerNincs debugger

Nincs nyelvi támogatás (ez úgy 60%-ot érintettség)Nincs nyelvi támogatás (ez úgy 60%-ot érintettség)

WS08 R2WS08 R2

PowerShell alapPowerShell alap

Komfortos súgó, színek , nyelvi támogatásKomfortos súgó, színek , nyelvi támogatás

„Egyablakos” lehetőség a szerkesztésre,nyomkövetésre, futtatásra„Egyablakos” lehetőség a szerkesztésre,nyomkövetésre, futtatásra

$C:\Courses\Wadeware\2008_09_12 Windows 2008 R2 Marketing Collateral project\ISE_Screen_Shot.png$

IntegráltkörnyezetIntegráltkörnyezet

FülekFülek

SzínezésSzínezés

Egyről - soknakEgyről - soknak

Parancsok, szkriptekküldése egy géprőltöbbnekParancsok, szkriptekküldése egy géprőltöbbnek

Egyidejű kapcsolatoklimitálása lehetségesEgyidejű kapcsolatoklimitálása lehetséges

Mehet a háttérben isMehet a háttérben is

Sokról – egynekSokról – egynek

„Hosting” modell > egyszerver > több üzemeltető„Hosting” modell > egyszerver > több üzemeltető

Eltérő jogosultságikontextusban isEltérő jogosultságikontextusban is

$C:\Courses\Windows Vista Illustration Icons\Server.png$

$C:\Courses\Icons Windows Vista\Laptop.png$

$C:\Courses\Icons Windows Vista\Generic User.png$

$C:\Courses\Wadeware\2008_09_12 Windows 2008 R2 Marketing Collateral project\PowerShell_Icon.png$

FelügyeletBest Practice Analyser - hegyekben

BPA = először SPS, majd XCHGBPA = először SPS, majd XCHG

Hagyományosan jól használható eszközHagyományosan jól használható eszköz

Az R2-ben áttörés történikAz R2-ben áttörés történik

ADCS, ADDS, DNS, RDS, IISADCS, ADDS, DNS, RDS, IIS

Helyben és távolból, UI és parancssor egyarántHelyben és távolból, UI és parancssor egyaránt

Beépítve a Server Manager-be, RSAT-baBeépítve a Server Manager-be, RSAT-ba

PowerShell cmdlet-eken keresztül is működikPowerShell cmdlet-eken keresztül is működik

Az új és a frissített BPA-k > Windows Update >ciklikusanAz új és a frissített BPA-k > Windows Update >ciklikusan

Új megoldásokra van / lesz szükségÚj megoldásokra van / lesz szükség

In-place frissítés nem lesz egyszerűbbIn-place frissítés nem lesz egyszerűbb

Legyen a forrás / cél „ugyanaz”!Legyen a forrás / cél „ugyanaz”!

A Server Migration hatóköreA Server Migration hatóköre

AD, DNS, DHCP, File, Print, BranchCacheAD, DNS, DHCP, File, Print, BranchCache

TCP/IP, Local Users/Groups, megosztások, stb.TCP/IP, Local Users/Groups, megosztások, stb.

Forrás szerverek: WS03, WS08, WS08 R2Forrás szerverek: WS03, WS08, WS08 R2

x86 / x64, Full / Server Core, fizikai / virtuálisx86 / x64, Full / Server Core, fizikai / virtuális

$E:\DVD_ART35\Logos\Windows Server 2008\Windows Server 2008 R2\windows server 2008 r2 rev v.png$

Nos…, nagyon kellettmár Nos…, nagyon kellettmár 

KategóriánkéntKategóriánként

WLAN: kapcsolódáslehetősége megjelenikWLAN: kapcsolódáslehetősége megjelenik

A RAS / VPN:részletesállapotjelzésA RAS / VPN:részletesállapotjelzés

Internet

Alkalmazás

szerverek

CégesCéges

hálózathálózat

IKEv2 kompatibilis

VPN kiszolgáló

W7 kliens(mobil user)

A mobil user a WLAN-on keresztüléri el a céges hálózatot - a VPNReconnect-tel

A mobil user elhagyja

a WLAN hálót és átkerül egy

ADSL linkre

A mobil user elhagyja

a WLAN hálót és átkerül egy

ADSL linkre

A cégeshálózatInternetkapcsolata

Új internetkapcsolat

VPNReconnectTunnel

Kapcsolódás

a netre

A VPN Reconnect (IKEv2 VPN)miatt a VPN kapcsolat újra felépül -immár az új közegen keresztül

Kliens / szerver egyaránt tartalmazzaKliens / szerver egyaránt tartalmazza

Együttműködik a 3rd party VPNkliensekkel és szerverekkelEgyüttműködik a 3rd party VPNkliensekkel és szerverekkel

Integrált „Mobility Manager”Integrált „Mobility Manager”

Detektálja az IP változásokat, elindítja azújracsatlakozási folyamatotDetektálja az IP változásokat, elindítja azújracsatlakozási folyamatot

NAP kompatibilis, IPv4 / IPv6 is, ahitelesítéssel sincs gondNAP kompatibilis, IPv4 / IPv6 is, ahitelesítéssel sincs gond

SSTP fall-back!SSTP fall-back!

DNS diagnosztika >>>DNS diagnosztika >>>

DNSSECDNSSEC

Biztonságos, aláírt DNSforgalomBiztonságos, aláírt DNSforgalom

Tanúsítvány alapú, IPSecTanúsítvány alapú, IPSec

RFC 4033/34/35 > kompatibilisRFC 4033/34/35 > kompatibilis

Name Resolution Policy TableName Resolution Policy Table

A DirectAccess ill. DNSSEC miattA DirectAccess ill. DNSSEC miatt

Internet / Intranet forgalom szeparálásaInternet / Intranet forgalom szeparálása

Sorrend változás: lokális cache > hosts fájl > NRPT > DNS srvSorrend változás: lokális cache > hosts fájl > NRPT > DNS srv

Csoportházirendből (is) konfigurálhatóCsoportházirendből (is) konfigurálható

Rezerváció - pofonegyszerűenRezerváció - pofonegyszerűen

MAC szűrésMAC szűrés

Allow list, Deny listAllow list, Deny list

Dynamic Host Configuration IdentifierDynamic Host Configuration Identifier

Vegyes hálózat > „Name squatting”Vegyes hálózat > „Name squatting”

Bejegyzés védelem - DNS erőforrásrekordokkalBejegyzés védelem - DNS erőforrásrekordokkal

DHCP Server Events MMCDHCP Server Events MMC

Naplózás, nyomonkövetésNaplózás, nyomonkövetés

Kapcsolódás több szerverhezKapcsolódás több szerverhez

A világunk változikA világunk változik

„A hálózatom nem ott van, ahol az épületünk,hanem ahol a felhasználók és az eszközök.”„A hálózatom nem ott van, ahol az épületünk,hanem ahol a felhasználók és az eszközök.”

Office

Home, roaming

Office

Home, roaming

$C:\Program Files\Microsoft Resource DVD Artwork\DVD_ART\Artwork_Imagery\HARDWARE_IMAGERY\Photos - OEM Hardware\Computer\Vista Laptop\Gateway M680 laptop Vista Business.png$

$C:\Program Files\Microsoft Resource DVD Artwork\DVD_ART\Artwork_Imagery\HARDWARE_IMAGERY\Photos - OEM Hardware\Computer\Vista Laptop\Gateway M680 laptop Vista Business.png$

$C:\Users\aheaton\Desktop\Artwork_Imagery\Icons - Illustrations\Symbols\green blue question mark.png$

$\\eventsql\dvd\Online_ART\DVD_ART34\Artwork_Imagery\Icons - Illustrations\_WINDOWS VISTA ICONS\Digital Locker lock locked.png$

$C:\Program Files\Microsoft Resource DVD Artwork\DVD_ART\Artwork_Imagery\HARDWARE_IMAGERY\Photos - OEM Hardware\Computer\Vista Laptop\Gateway M680 laptop Vista Business.png$

$E:\DVD_ART34\Artwork_Imagery\Icons - Illustrations\_WINDOWS VISTA ICONS\Green Check checkmark okay.png$

Mindig rendelkezésre álló, teljesértékűkétirányú kapcsolatMindig rendelkezésre álló, teljesértékűkétirányú kapcsolat

ElőnyökElőnyök

Üzemeltői oldal: biztonságos, rugalmas, (akár)teljes hozzáférés - bárhonnanÜzemeltői oldal: biztonságos, rugalmas, (akár)teljes hozzáférés - bárhonnan

Felhasználói oldal: biztonságos, „megszokott”hozzáférés – bárhonnanFelhasználói oldal: biztonságos, „megszokott”hozzáférés – bárhonnan

VPN infrastuktúra nélkülVPN infrastuktúra nélkül

Kliensoldal: zéró teendő / szerveroldal: számosKliensoldal: zéró teendő / szerveroldal: számos

DirectAccessszerver

W7 kliens

(távoli user)

W7 kliens

(távoli user)

IPsec/IPv6

Alkalmazás kiszolgálók

$C:\Program Files\Microsoft Resource DVD Artwork\DVD_ART\Artwork_Imagery\HARDWARE_IMAGERY\Illustration - Misc Hardware\XML Icons\Server.png$

Internet

$C:\Program Files\Microsoft Resource DVD Artwork\DVD_ART\Artwork_Imagery\HARDWARE_IMAGERY\Illustration - Misc Hardware\XML Icons\Server.png$

Lokálisuser

Cégeshálózat

Lokálisuser

IPsec/IPv6

$C:\Program Files\Microsoft Resource DVD Artwork\DVD_ART\Artwork_Imagery\HARDWARE_IMAGERY\Photos - OEM Hardware\Computer\Vista Laptop\Gateway M680 laptop Vista Business.png$

$C:\Program Files\Microsoft Resource DVD Artwork\DVD_ART\Artwork_Imagery\HARDWARE_IMAGERY\Photos - OEM Hardware\Computer\Vista Laptop\Gateway M680 laptop Vista Business.png$

Nem probléma, ha a hordozóhálózat nem biztonságos

NAP / NPSszerverek

A kliens útja:1. Kint vagy bent vagyunk?

2. Ha kint: Teredo vagy IP-HTTPS

3. Kölcsönös hitelesítés, majd NAP

4. Örülünk

A kliens útja:1. Kint vagy bent vagyunk?

2. Ha kint: Teredo vagy IP-HTTPS

3. Kölcsönös hitelesítés, majd NAP

4. Örülünk

Nem hálózat, hanem felhasználóalapú az elérés

VPNVPN

DirectAccessDirectAccess

Felügyelet!Felügyelet!

BiztosanbiztonságosBiztosanbiztonságos

EgyszerűhasználatEgyszerűhasználat

ElterjedtElterjedt

EgyszerűtelepíteniEgyszerűtelepíteni

Szükséges követelményekSzükséges követelmények

IPv6 infrastuktúra (lásd később)IPv6 infrastuktúra (lásd később)

Vistától kezdve alapértelmezettVistától kezdve alapértelmezett

Csak Windows 7 kliensek (Ultimate / Enterprise)Csak Windows 7 kliensek (Ultimate / Enterprise)

Csak tartományi fiókkal rendelkező gépekCsak tartományi fiókkal rendelkező gépek

WS08 R2 EE - DirectAccess szerver képességWS08 R2 EE - DirectAccess szerver képesség

+ AD, DNS, IIS, PKI, alkalmazásszerverek, …+ AD, DNS, IIS, PKI, alkalmazásszerverek, …

Két db publikus, fix IPv4 cím (NIC1) + 1 fixprivát belső (NIC2)Két db publikus, fix IPv4 cím (NIC1) + 1 fixprivát belső (NIC2)

KivitelezésKivitelezés

IPv6 kompatibilitás megteremtéseIPv6 kompatibilitás megteremtése

Teredo, 6to4, ISATAP vagy… NAT-PT eszköz …vagyIP-HTTPSTeredo, 6to4, ISATAP vagy… NAT-PT eszköz …vagyIP-HTTPS

DirectAccess Configuration WizardDirectAccess Configuration Wizard

DirectAccess szerver beállítása, step-by-stepDirectAccess szerver beállítása, step-by-step

Csoportházirend a klienseknek,alkalmazásszervereknek, a DC/DNS szervereknekCsoportházirend a klienseknek,alkalmazásszervereknek, a DC/DNS szervereknek

Teljes elérés vagy csak korlátozott elérés?Teljes elérés vagy csak korlátozott elérés?

Split tunneling: engedjük, vagy nem?Split tunneling: engedjük, vagy nem?

$C:\Courses\Icons Shapes and Graphics\circular shapes\3d Disc shapes\blue disc with glow copy_50p.png$

$C:\Courses\Icons Windows Vista\Server.png$

$C:\Courses\Icons Windows Vista\Security Good.png$

$C:\Courses\Icons Windows Vista\Server.png$

$C:\Courses\Icons Windows Vista\tools.png$

$C:\Courses\Icons Windows Vista\Server.png$

$C:\Courses\Icons Windows Vista\oobefldr.dll_I0066_0409.png$

$C:\Courses\Icons Windows Vista\Server.png$

$C:\Courses\Wadeware\2008\2008_05_28 40818 Enterprise Service Readiness\EventsDVD_FY07\Shapes and Graphics\Cylinder\MGX 06 Cyinders\MGX Cylinder LIGHT GREEN.png$

IPv6 eszközök

IPv4 eszközök

DirectAccess

Server

Windows 7kliens

$C:\Courses\Icons Windows Vista\Laptop.png$

Natív IPv6+ IPSec

IPv6 / IPv4átalakítás

$C:\Courses\Icons Windows Vista\Server.png$

$C:\Courses\Icons Windows Vista\Domain.png$

$C:\Courses\Icons Windows Vista\book---directory2.png$

$C:\Courses\Icons Windows Vista\Server.png$

$C:\Courses\Icons Windows Vista\Domain.png$

$C:\Courses\Icons Windows Vista\book---directory2.png$

DA: transzparens,biztonságos kapcsolatVPN nélkülDA: transzparens,biztonságos kapcsolatVPN nélkül

IPSec titkosítás éshitelesítésIPSec titkosítás éshitelesítés

Közvetlen kapcsolata belső IPv6erőforrásokkalKözvetlen kapcsolata belső IPv6erőforrásokkal

Közvetlen kapcsolata belső IPv6erőforrásokkalKözvetlen kapcsolata belső IPv6erőforrásokkal

IPv4 támogatás(pl. 6to4, NAT-PT)IPv4 támogatás(pl. 6to4, NAT-PT)

$C:\Courses\Icons Windows Vista\Computer.png$

IT desktopfelügyelet

Group Policy,NAP, WSUS

$C:\Courses\Icons Windows Vista\Server.png$

$C:\Courses\Icons Windows Vista\cloud illustration icon.png$

Internet

HálózatDirectAccess - egy teljes rendszer

Lehetővé teszi aDirectAccesskliensekfelügyeletétLehetővé teszi aDirectAccesskliensekfelügyeletét

Lehetővé teszi aDirectAccesskliensekfelügyeletétLehetővé teszi aDirectAccesskliensekfelügyeletét

Megbízható,egészséges gépMegbízható,egészséges gép

Windows 7 kliensWindows 7 kliens

$C:\Documents and Settings\justin\Desktop\Client_Art\computer red unhealthy virus.png$

$C:\Documents and Settings\justin\Desktop\Connecting systems icon.png$

NAPNAP

$C:\Program Files\Microsoft Resource DVD Artwork\DVD_ART\Artwork_Imagery\HARDWARE_IMAGERY\Illustration - Misc Hardware\Windows Security\Security shield windows.png$

ForefrontClientSecurityForefrontClientSecurity

$C:\Documents and Settings\justin\Desktop\Client_Art\firewall.png$

WindowsFirewallWindowsFirewall

$C:\Documents and Settings\justin\Desktop\Client_Art\BitLocker.png$

BitLocker+ TPMBitLocker+ TPM

$C:\Documents and Settings\justin\Desktop\Connecting systems icon.png$

IAG SP2IAG SP2

$C:\Documents and Settings\justin\Desktop\Connecting systems icon.png$

ForefrontForefront

UAGUAG

$C:\Documents and Settings\justin\Desktop\Connecting systems icon.png$

$C:\Documents and Settings\justin\Desktop\Picture1e copy.png$

Céges

hálózat

$C:\Program Files\Microsoft Resource DVD Artwork\DVD_ART\Artwork_Imagery\HARDWARE_IMAGERY\Illustration - Misc Hardware\Windows Server Icons\Documents\Notebook Green.png$

$C:\Program Files\Microsoft Resource DVD Artwork\DVD_ART\Artwork_Imagery\HARDWARE_IMAGERY\Illustration - Misc Hardware\Windows Server Icons\Data\3D Line Graph.png$

Alkalmazásokés adatok

DA Server(WS08 R2)

$C:\Documents and Settings\justin\Desktop\Connecting systems icon.png$

ForefrontForefront

TMGTMG

$E:\DVD_ART35\Logos\Windows Server 2008\Windows Server 2008 R2\windows server 2008 r2 rev v.png$

Add-ADComputerServiceAccountAdd-ADComputerServiceAccount

Add-ADDomainControllerPasswordReplicationPolicyAdd-ADDomainControllerPasswordReplicationPolicy

Add-ADFineGrainedPasswordPolicySubjectAdd-ADFineGrainedPasswordPolicySubject

Add-ADGroupMemberAdd-ADGroupMember

Add-ADPrincipalGroupMembershipAdd-ADPrincipalGroupMembership

Clear-ADAccountExpirationClear-ADAccountExpiration

Disable-ADAccountDisable-ADAccount

Disable-ADOptionalFeatureDisable-ADOptionalFeature

Enable-ADAccountEnable-ADAccount

Enable-ADOptionalFeatureEnable-ADOptionalFeature

Get-ADAccountAuthorizationGroupGet-ADAccountAuthorizationGroup

Get-ADAccountResultantPasswordReplicationPolicyGet-ADAccountResultantPasswordReplicationPolicy

Get-ADComputerGet-ADComputer

Get-ADComputerServiceAccountGet-ADComputerServiceAccount

Get-ADDefaultDomainPasswordPolicyGet-ADDefaultDomainPasswordPolicy

Get-ADDomainGet-ADDomain

Get-ADDomainControllerGet-ADDomainController

Get-ADDomainControllerPasswordReplicationPolicyGet-ADDomainControllerPasswordReplicationPolicy

Get-ADDomainControllerPasswordReplicationPolicyUsageGet-ADDomainControllerPasswordReplicationPolicyUsage

Get-ADFineGrainedPasswordPolicyGet-ADFineGrainedPasswordPolicy

Get-ADFineGrainedPasswordPolicySubjectGet-ADFineGrainedPasswordPolicySubject

Get-ADForestGet-ADForest

Get-ADGroupGet-ADGroup

Get-ADGroupMemberGet-ADGroupMember

Get-ADObjectGet-ADObject

Get-ADOptionalFeatureGet-ADOptionalFeature

Get-ADOrganizationalUnitGet-ADOrganizationalUnit

Get-ADPrincipalGroupMembershipGet-ADPrincipalGroupMembership

Get-ADRootDSEGet-ADRootDSE

Get-ADServiceAccount

Get-ADUser

Get-ADUserResultantPasswordPolicy

Install-ADServiceAccount

Move-ADDirectoryServer

Move-ADDirectoryServerOperationMasterRole

Move-ADObject

New-ADComputer

New-ADFineGrainedPasswordPolicy

New-ADGroup

New-ADObject

New-ADOrganizationalUnit

New-ADServiceAccount

New-ADUser

Remove-ADObject

Remove-ADComputer

Remove-ADGroup

Remove-ADUser

Rename-ADObject

Remove-ADComputerServiceAccount

Remove-ADDomainControllerPasswordReplicationPolicy

Remove-ADFineGrainedPasswordPolicy

Remove-ADFineGrainedPasswordPolicySubject

Remove-ADGroupMember

Remove-ADOrganizationalUnit

Remove-ADPrincipalGroupMembership

Remove-ADServiceAccount

Reset-ADServiceAccountPassword

Restore-ADObject

Search-ADAccount

AD problémák vs. emberi tényező AD problémák vs. emberi tényező 

AD RB: törölt fiókok visszállításaAD RB: törölt fiókok visszállítása

Klasszikus AD Restore nélkül, onlineKlasszikus AD Restore nélkül, online

WS08 R2 erdő működési szint (!)WS08 R2 erdő működési szint (!)

Engedélyezni kell (irreverzibilis lépés)Engedélyezni kell (irreverzibilis lépés)

Van vizsgálat és külön visszaállításVan vizsgálat és külön visszaállítás

Minden attribútumot érintMinden attribútumot érint

180 napos limit (Deleted Object Lifetime)180 napos limit (Deleted Object Lifetime)

De lehetséges a végleges törlés isDe lehetséges a végleges törlés is

Eddig: csak akkor léptethető be egy gép,ha látja a tartománytEddig: csak akkor léptethető be egy gép,ha látja a tartományt

R2: lehetőség a gépfiók preparálásáraR2: lehetőség a gépfiók preparálására

A DC (címtár) és a kliens állapotának változása- egyidejű szinkronizálás nélkül isA DC (címtár) és a kliens állapotának változása- egyidejű szinkronizálás nélkül is