{ perspectiva general}

Rodrigo de los Santos

Consultor – DLS Solutions
www.dlssolutions.net
Visión de Windows Server 2008
Base sólida para cargas de trabajo de
negocios
Administración
Confiabilidad
Tecnologías Web
Tecnologías de Virtualización
Virtualización de Servidores
Virtualización de Presentación
Tecnologías de Seguridad
Amplificar el
impacto de su
personal

Manejar complejidad.
Alcanzar Agilidad

Protección de
información.
Control de acceso.
 Cambio de Cumplimiento
Tecnología Regulatorio

Competencia Seguridad

Reducción Nuevo Mantener el

de costos Mantenimiento
negocio funcionan
do
Presupuestos de TI

Conexión Productividad de
con usuario final
clientes
Resultados de negocio
y nuevo valor
 Web
Internet Information Services 7.0 – Plataforma
poderosa de aplicaciones y servicios web
Administre con facilidad- Herramientas de
administración más eficientes incluyendo configuración
compartida y administración delegada
Poderoso hospedaje de aplicaciones y servicios –
Hospedaje de aplicación expandido para .NET, ASP,
Aplicaciones Web PHP y servicios XML. Extensibilidad
de servidor Web
Menores costos de infraestructura- Escalabilidad,
seguridad y confiabilidad mejorada con aplicaciones en
cápsulas automáticamente
Virtualización
Virtualización de Windows Server – WS2008
contiene todo lo necesario para soportar la
virtualización de máquinas.. Hyper-V™ permite a las
organizaciones de TI reducir costos, mejorar la
utilización de servidor, y crear una infraestructura de
TI más dinámica.
Virtualización de la presentación – Terminal
Services aceleran y extienden las implementaciones
de aplicaciones en cualquier dispositivo, mejorando
la eficiencia del usuario remoto, mientras ayuda a
mantener la propiedad intelectual crítica segura y
simplificando radicalmente el cumplimiento
regulatorio.
Seguridad
Protección de Acceso a Red- ayuda a prevenir los
dispositivos no saludables de que accedan los recursos
corporativos, NAP permite la validación de políticas,
restricción de redes, cumplimiento de remedio y salud
constante para asegurar que la salud de la red no esté en
peligro.
Read-Only Domain Controller (RODC) – ayuda a reducir
la corrupción y peligro del sistema. RODC mejora la
seguridad de servidores de sucursales y reduce el riesgo
de información robada de los DCs de sucursales.
Active Directory Rights Management Services - ayuda a
prevenir acceso no autorizado y uso de documentos, datos
y correos electrónicos. RMS permite a los dueños de
documentos identificar usuarios autorizados y administrar
restricciones de uso.

Base sólida para las cargas de trabajo de su negocio

Administración Confiabilidad
Server Manager – “una sola tienda” para guiarlo en la instalación, configuración, Server Core Installation Option – Opción de instalación mínima para
administración y reportes de los roles y características del servidor . incrementar la confiabilidad, seguridad y administración

Windows PowerShell™ - Obtenga mayor control y productividad usando un
nuevo y poderoso shell de comando y lenguaje de script para una administración
acelerada del sistema y automatización de tareas
Power Management – Reduce el consumo de la energía y mantiene el
desempeño del servidor a través de características de administración de energía.
Computación de alto rendimiento– Incremente la escalabilidad y el
rendimiento de cargas de trabajo de HPC y mejore la administración de sistemas
de archivo en clúster.
Redes de la próxima generación- Nuevo conjunto de mejora la escalabilidad,
rendimiento y seguridad
Clustering a prueba de fallas– Instalación, validación, y administración
mejoradas, y la implementación de “geo-clustering” simplifica la
implementación de clústeres a prueba de fallas altamente disponibles y ayuda
a asegurar la continuidad del negocio.
Partición dinámica- Datacenter e Itanium. Entrega confiabilidad de clase de
computador central. Incrementa recursos de cargas de trabajo y permite “one
to hot” agregar y reemplazar procesadores y memoria sin reiniciar.
Visión de Windows Server 2008
Base sólida para cargas de trabajo de
negocios
Administración
Confiabilidad
Tecnologías Web
Tecnologías de Virtualización
Virtualización de Servidores
Virtualización de Presentación
Tecnologías de Seguridad
Product Installation
 Initial Configuration

Product Installation
 Initial Configuration

Product Installation
 Server Manager

Initial Configuration

Product Installation
 Server Manager

Initial Configuration

Product Installation
Nueva “shell” de línea de comando & Lenguaje de script
Mejora la productividad y el control
Acelera la automatización de la
administración del sistema
Fácil de usar
Trabaja con scripts existentes
Nueva “shell” de línea de comando & Lenguaje de script
Mejora la productividad y el control
Acelera la automatización de la
administración del sistema
Fácil de usar
Trabaja con scripts existentes

Partners
Nueva “shell” de línea de comando & Lenguaje de script
Mejora la productividad y el control
Acelera la automatización de la
administración del sistema
Fácil de usar
Trabaja con scripts existentes

Partners Futuras
Se enviarán en Windows
GUIs de administración en capas
sobre PowerShell
Administración remota “de uno a
muchos” usando WS-MGMT
Windows Vista preparó el escenario…
Más de 700 opciones nuevas, habilidad para controlar
opciones que nunca antes pudimos de forma
centralizada (ej. power save settings, restricciones
para instalación de dispositivos)
Política de grupos ya no son solamente un thread en
Winlogon, sino que son un Servicio separado
Un profundo registro de sucesos paso a paso hace
que el soporte técnico de GP sea mucho más fácil
Mapeos de Unidades/Impresoras vía GPO (No más
complicados login scripts!)
Nuevo poderoso formato de plantillas ADMX
Y todavía hay más…
Preferencias de Política de Grupos le permite
crear una configuración de política de grupo
hecha por usted mismo para, bueno, cualquier
cosa… con solo unos clics del mouse
Integrada dentro de Windows Server 2008 GPMC
Parte de la adquisición del Escritorio estándar
Herramientas de Administración Remota del
Servidor (RSAT) entregadas para Vista
Administración “a pesar de” firewalls
Windows Remote Management
Implementación de protocolo de administración WS
Basado en conectividad HTTP/HTTPS
Baseboard Management Control (BMC) ó WMI
WinRM se inicia automáticamente, pero el listener
se debe configurar.
Soporte para consolidación de registro de
sucesos
Windows Remote Shell (WinRS) brinda el shell de
comando
WINRS <Server> <Command>
ex: winrs –r:pc1.bigfirm.com ipconfig
{ Administrando
Windows Server 2008}

Rodrigo de los Santos

Consultor – DLS Solutions
www.dlssolutions.net
Solamente tiene un subconjunto de archivos ejecutables y DLLs instalados
Solamente tiene un subconjunto de archivos ejecutables y DLLs instalados
¡No hay GUI instalada!, sin .NET, sin PowerShell (¡por ahora!)
Solamente tiene un subconjunto de archivos ejecutables y DLLs instalados
¡No hay GUI instalada!, sin .NET, sin PowerShell (¡por ahora!)
Nueve roles de servidor disponibles
Pueden ser administrado con herramientas de administración remotas
{ Server Core}

Rodrigo de los Santos

Consultor – DLS Solutions
www.dlssolutions.net
Auto Ajuste Ventana Recepción Filtrado de Paquetes

Escalabilidad de la recepción Política QoS / Calidad de Servicio

Auto Ajuste Ventana Recepción Filtrado de Paquetes

Automáticamente siente el
medio ambiente de la red y
ajusta las configuraciones de
rendimiento claves
Permite incrementar el tamaño
de la ventana de
envío/recepción de TCP/IP

Escalabilidad de la recepción Política QoS / Calidad de Servicio

Auto Ajuste Ventana Recepción
Automáticamente siente el
medio ambiente de la red y
ajusta las configuraciones de
rendimiento claves
Permite incrementar el tamaño
de la ventana de
envío/recepción de TCP/IP
Escalabilidad de la recepción
Filtrado de Paquetes
Brinda capacidad de filtrado en
todas las capas del stack de
protocolo TCP/IP
Integra y brinda soporte para
las características de firewall
de la próxima generación
Política QoS / Calidad de Servicio
Auto Ajuste Ventana Recepción Filtrado de Paquetes

Automáticamente siente el Brinda capacidad de filtrado en

medio ambiente de la red y
ajusta las configuraciones de
rendimiento claves
Permite incrementar el tamaño
de la ventana de
envío/recepción de TCP/IP
todas las capas del stack de
protocolo TCP/IP
Integra y brinda soporte para
las características de firewall
de la próxima generación

Escalabilidad de la recepción Política QoS / Calidad de Servicio

Sistemas Operativos Previos a
Windows 2008 limitan el
procesamiento del protocolo a
un sólo CPU
Receive Side Scaling
aprovecha en sistemas SMP
los múltiples núcleos,
balanceando la carga
Auto Ajuste Ventana Recepción
Automáticamente siente el
medio ambiente de la red y
ajusta las configuraciones de
rendimiento claves
Permite incrementar el tamaño
de la ventana de
envío/recepción de TCP/IP
Escalabilidad de la recepción
Sistemas Operativos Previos a
Windows 2008 limitan el
procesamiento del protocolo a
un sólo CPU
Receive Side Scaling
aprovecha en sistemas SMP
los múltiples núcleos,
balanceando la carga
Filtrado de Paquetes
Brinda capacidad de filtrado en
todas las capas del stack de
protocolo TCP/IP
Integra y brinda soporte para
las características de firewall
de la próxima generación
Política QoS / Calidad de Servicio
Prioriza o administra la tasa de
envío para tráfico de red
saliente
Soporta el marcado de
paquetes y aceleramiento de
DSCP y pueden usarse en
conjunto
 Norteamé Fibra intercontinental Satélite 64 KB
rica 128 KB
256 KB
Máximo Rendimiento (Mpbs)

512 KB

Round Trip Time en ms

Firewall y administración de Ipsec combinadas
Reglas de Firewall se tornan más inteligentes
Reglas de Firewall se tornan más inteligentes
Redes basadas en políticas
Redes basadas en Políticas
 Latido
Nodo Activo Nodo Pasivo

Nuevo wizard de validación

 Latido
Nodo Activo Nodo Pasivo

Nuevo wizard de validación

Soporte para Discos con tablas de partición GUID (GPT)
 Latido
Nodo Activo Nodo Pasivo

Nuevo wizard de validación

Soporte para Discos con tablas de partición GUID (GPT)
Instalación y migración de clúster mejorada
 Latido
Nodo Activo Nodo Pasivo

Nuevo wizard de validación

Soporte para Discos con tablas de partición GUID (GPT)
Instalación y migración de clúster mejorada
Mejoras en la estabilidad y seguridad
 Latido
Nodo Activo Nodo Pasivo

Nuevo wizard de validación

Soporte para Discos con tablas de partición GUID (GPT)
Instalación y migración de clúster mejorada
Mejoras en la estabilidad y seguridad
Soporte a IPv6
 Latido
Nodo Activo Nodo Pasivo

Nuevo wizard de validación

Soporte para Discos con tablas de partición GUID (GPT)
Instalación y migración de clúster mejorada
Mejoras en la estabilidad y seguridad
Soporte a IPv6
Clustering en diferentes subnets
Visión de Windows Server 2008
Base sólida para cargas de trabajo de
negocios
Administración
Confiabilidad
Tecnologías Web
Tecnologías de Virtualización
Virtualización de Servidores
Virtualización de Presentación
Tecnologías de Seguridad
Cornerstone de los beneficios claves de la
plataforma Web
Administración fácil
Almacene toda la configuración web en un sólo archivo
Administre usando nuevas y poderosas herramientas GUI
Automatice la administración con WMI, PowerShell
o .NET Framework
Reduzca los costos de infraestructura
Delegue tareas de administración de forma segura
Copie o comparta la configuración a través de servidores
Diagnostique rápidamente fallas de sitio y aplicación
Poderoso hospedaje de aplicaciones y servicios
Personalice la huella de su servidor con toda la nueva
extensibilidad modular del Web Server
Hospede aplicaciones ASP.NET, ASP, PHP y Servicios Web XML
confiablemente y con alto rendimiento
Nueva y poderosa herramienta de administración "IIS
Manager”

Vista de
árbol
familiar
Nueva y poderosa herramienta de administración "IIS
Manager”

Vista de
árbol
familiar
Enfocado en
características
Nueva y poderosa herramienta de administración "IIS
Manager”

Vista de Tareas
árbol simplificadas
familiar
Enfocado en
características
Nueva y poderosa herramienta de administración "IIS
Manager”

Con Una sola herramienta se configuras tanto IIS

como ASP.NET
Utilizable por al administrador del servidor y deledable
al dueño del sitio
Administración Remota sobre HTTP, haciéndolo
compatible con el firewall
Soporta extensibilidad administrada
Configuración Compartida
Almacene la configuración en un Servidor de Archivo Centralizado
Configure usuario, clave, y Paths desde “redirection.config”
Directorio ACL para usuario(s) específicos
Comparta el directorio usando un Servidor de Archivos Windows

Agregue servidores fácilmente a la granja Web

Simplemente instale IIS y copie “redirection.config” localmente
IIS automáticamente usa esa configuración

Administre la configuración de granja web centralmente

Haga cambios “en vivo” a un archivo de configuración
…ó guarde versiones de su archivo de configuración y actualice el
“redirection.config” para que realice actualizaciones “rolling”
Todas las herramientas de configuración trabajan con archivos de
configuración
Nueva característica FastCGI para PHP, Ruby, etc
Soporte integrado para aplicaciones FastCGI
Re-utiliza procesos CGI para múltiples solicitudes
Optimizado para un alto rendimiento y confiabilidad
25 veces más rápido que el CGI estándar

Desempeño y confiabilidad probada con PHP

Estándar de Internet, trabaja con otros idiomas

dinámicos que soportan FastCGI incluyendo PHP,
Ruby, PERL, etc.
Visión de Windows Server 2008
Base sólida para cargas de trabajo de
negocios
Administración
Confiabilidad
Tecnologías Web
Tecnologías de Virtualización
Virtualización de Servidores
Virtualización de Presentación
Tecnologías de Seguridad
 Habilita la
agilidad
Incrementa la
Disponibilidad
Reduce el
Costo Total de
Propiedad

Básico Estandarizado Racionalizado Dinámico

http://www.microsoft.com/io
Un conjunto completo de productos de virtualización, desde el data center hasta el
escritorio
Activos – tanto virtuales como físicos – son administrados desde una sola plataforma
Un conjunto completo de productos de virtualización, desde el data center hasta el
escritorio
Activos – tanto virtuales como físicos – son administrados desde una sola plataforma
Una plataforma de virtualización
basado en hipervisor permite la
consolidación de múltiples
sistemas físicos y administración
de máquinas virtuales
Desafíos
Hardware sub-utilizado
Consumo eléctrico excesivo
Minimizar el tiempo fuera de
servicio planeado y no planeado
 Una plataforma de virtualización
basado en hipervisor permite la
consolidación de múltiples
sistemas físicos y administración
de máquinas virtuales
Desafíos
Hardware sub-utilizado
Consumo eléctrico excesivo
Minimizar el tiempo fuera de
servicio planeado y no planeado

Hyper-V en conjunto con System Center Virtual Machine Manager le permite

bajar costos, incrementar disponibilidad y progresar hacia un medio ambiente de
TI Dinámico
 Optimización de Recursos Mejorada
Virtualización es una característica de Windows Server 2008
Mayor escalabilidad - soporte a VMs x64 y SMP
Implementación y administración centralizada de máquinas
virtuales

Confiabilidad y Seguridad mejoradas

Hipervisor Microkernelizado tiene una arquitectura
inherentemente segura
Administración común, seguridad, modelo de Driver
Integrado con Active Directory® habilitando administración
delegada de VM

VM
Mejor flexibilidad y administración
VMVM
VMVM
VM
VMVM
VM
VM
VM
VMVMVM
VMVMVM
VM
VM
Soporte para Migración Rápida y Respaldos en Vivo
V VM
VMVMVM
M Soporte a herramientas de administración incluyendo System
Center Virtual Machine Manager (SC VMM)
Permite el aprovisionamiento rápido y la administración de parches
elevando herramientas y procesos comunes
Área funcional Características claves de soporte
Arquitectura de hipervisor Microkernelizado con una nueva arquitectura de VSP/VSC
Soporte para mayor cantidad de memoria por máquina virtual (64 Gb)
Rendimiento Soporte de SMP para máquinas virtuales
Instalación/configuración de Host automatizable
Soporte para máquinas virtuales de 32-bit y x64
Soporte a más SOs
Escalabilidad
Discos de tipo “Pass Trough” para VMs
Creación rápida e implementación de MVs usando P2V, Medios, y Plantillas
Soporte para Quick Migration y tiempos “fuera de servicio” no planeado
Soporte para respaldos en vivo y Snapshots de VMs
Disponibilidad
Soporte de clustering y recuperación rápida
Integración con herramientas de administración para supervisión de desempeño continua
Vista centralizada de todas las VMs en el ambiente y su estado
Reportes acerca de candidatos de consolidación, usando tendencias y oportunidades de
Administración optimización
Conversiones de físico a virtual (P2V
Totalmente compatible con scripts usando PowerShell®
Arquitectura mejorada - Capa de HiperVisor
Hyper-V como un rol del Server Core
Seguridad
Seguridad común y modelo de unidad como Windows Server 2008
Características de red robustas incluyendo soporte de VLANs y NAT
Corra una aplicación en una ubicación pero
desplegada y controlada en otra
Solamente imágenes de pantalla, digitación
del teclado y movimientos del mouse se
envían por la red.
 Eficiencia de empleados remotos
Conecte rápidamente a trabajadores remotos con las aplicaciones
críticas que necesiten, desde una página web
Entregue aplicaciones y datos críticos de forma más segura a los
empleados móviles sin necesidad de VPN

Datos y aplicaciones seguras

Mantener los datos seguros en el datacenter ayuda a eliminar el
riesgo de robo de datos de una portátil
Rastreo centralizado ayuda a simplificar la carga de
cumplimiento de Reglas y Leyes

Acelera la implementación de aplicación

Implemente aplicaciones a dispositivos que no pueden correrlos
nativamente
Actualizaciones de hardware de PC no son necesarias para
implementar nuevas aplicaciones
EasyPrint hace que la impresión en una
impresora local sea fácil, al utilizar XPS
Cuatro entradas de Registro le permiten
manejar la utilización del ancho de banda
entre las transferencias de UI (mouse,
pantalla) y transferencia de datos
(impresión, transferencia de archivos)
WinFX significa comandos gráficos remotos
 Una estrategia de múltiples niveles

Infraestructura Aplicaciones Administración Interoperabilidad Licenciamiento

Acelera la
Crea agilidad implementación Consolidación Soporta Entrega
Mejor utilizados Reduce el fácil en la heterogenia a licenciamiento
recursos de costo de infraestructura lo largo del costo-efectivo,
servidor soportar virtual datacenter flexible y
Socio con AMD aplicaciones Recursos de Licencia .VHD simplificado
e Intel Convierta las administración Acuerdo
aplicaciones en mejor utilizados XenSource
servicios Gasto de TI
dinámicos de liberado Acuerdo Novell
tiempo real

Support
{ TS Aplicación
remota}

Rodrigo de los Santos

Consultor – DLS Solutions
www.dlssolutions.net
Visión de Windows Server 2008
Base sólida para cargas de trabajo de
negocios
Administración
Confiabilidad
Tecnologías Web
Tecnologías de Virtualización
Virtualización de Servidores
Virtualización de Presentación
Tecnologías de Seguridad
Seguridad Cumplimiento
Proceso de Desarrollo
Inicio seguro y escudo al
instalar
Integridad de código
Endurecimiento del servicio de
Windows
Firewall de entrada y salida
Administrador de reinicio
Seguridad Cumplimiento
Auditoría mejorada
Protección de acceso a red
Redireccionamiento de
eventos
Redes basadas en políticas
Aislamiento de servidor y
dominio
Control de instalación de
dispositivos removibles
Servicios de Rights
Management en Active
Solución basada en políticas
Valida si las computadoras cumplen con las
políticas de salud
Limita acceso para computadoras que no
cumplen Intranet
Automáticamente remedia
computadoras que no cumplen
Continuamente actualiza computadoras que
cumplen para mantener el estado de salud

Basada en estándares
Plug and Play
Funciona con la mayoría de dispositivos
Soporta múltiples soluciones de antivirus
Se ha convertido en estándar de Control de Acceso a Redes
Cómo funciona?
 Cómo funciona?
Policy Servers
1 e.g.., Patch, AV

1 Solicitud de Acceso
Microsoft
NPS

Remediatio
Restricted n
Servers
Network e.g., Patch

DCHP,
VPN
Switch/Router Corporate Network
 Cómo funciona?
Policy Servers
1 e.g.., Patch, AV

1 Solicitud de Acceso
Microsoft
2 Estado de salud enviado a NPS
NPS (Radius)
2 Restricted
Remediatio
n
Servers
Network e.g., Patch

DCHP,
VPN
Switch/Router Corporate Network
 Cómo funciona?
Policy Servers
1 e.g.., Patch, AV

1 Solicitud de Acceso
Microsoft
2 Estado de salud enviado a NPS 3
NPS (Radius)

3 NPS valida contra la 2 Restricted

Remediatio
n
política de salud Network Servers
e.g., Patch

DCHP,
VPN
Switch/Router Corporate Network
 Cómo funciona?
Policy Servers
1 e.g.., Patch, AV

1 Solicitud de Acceso
Microsoft
2 Estado de salud enviado a NPS 3
NPS (Radius)

3 NPS valida contra la 2 Restricted

Remediatio
n
política de salud Network Servers
e.g., Patch

Policy
4 Si cumple, accede DCHP,
compliant

VPN
Switch/Router Corporate Network
4
 Cómo funciona?
Policy Servers
1 e.g.., Patch, AV

1 Solicitud de Acceso
Microsoft
2 Estado de salud enviado a NPS 3
NPS (Radius)
Not Policy
compliant 5
3 NPS valida contra la 2 Restricted
Remediatio
n
política de salud Network Servers
e.g., Patch

Policy
4 Si cumple, accede DCHP,
compliant

VPN
Switch/Router Corporate Network
5 Si no cumple, se restringe 4
el acceso a la red y se
remedia
 { Protección de
Acceso a Red}

Rodrigo de los Santos

Consultor – DLS Solutions
www.dlssolutions.net
 AD RMS protege el acceso a los
archivos digitales de una
organización

Autor de la Destinatario
información
 AD RMS protege el acceso a los
archivos digitales de una
organización
AD RMS en Windows Server
2008 incluye muchas
características nuevas

Autor de la Destinatario
información
 AD RMS protege el acceso a los
archivos digitales de una
organización
AD RMS en Windows Server
2008 incluye muchas
características nuevas
Experiencia de instalación y
administración mejorada

Autor de la Destinatario
información
 AD RMS protege el acceso a los
archivos digitales de una
organización
AD RMS en Windows Server
2008 incluye muchas
características nuevas
Experiencia de instalación y
administración mejorada
Auto-inscripción del clúster de
AD RMS

Autor de la Destinatario
información
 AD RMS protege el acceso a los
archivos digitales de una
organización
AD RMS en Windows Server
2008 incluye muchas
características nuevas
Experiencia de instalación y
administración mejorada
Auto-inscripción del clúster de
AD RMS
Integración con AD Federation
Services
Autor de la Destinatario
información
 Contoso Adatum

AD FS brinda una solución

de acceso de identidad

Account Federation Trust Resource

Federation Federation
Server Server

Web
Server
 Contoso Adatum

AD FS brinda una solución

de acceso de identidad
Implemente servidores de
federación en múltiples
organizaciones para facilitar
Resource
las transacciones de
Account Federation Trust
Federation Federation negocio a negocio (B2B)
Server Server

Web
Server
 Contoso Adatum

AD FS brinda una solución

de acceso de identidad
Implemente servidores de
federación en múltiples
organizaciones para facilitar
Resource
las transacciones de
Account Federation Trust
Federation Federation negocio a negocio (B2B)
Server
Server AD FS brinda una solución
SSO basada en web

Web
Server
 Contoso Adatum

AD FS brinda una solución

de acceso de identidad
Implemente servidores de
federación en múltiples
organizaciones para facilitar
Resource
las transacciones de
Account Federation Trust
Federation Federation negocio a negocio (B2B)
Server
Server AD FS brinda una solución
SSO basada en web
AD FS interopera con otros
productos de seguridad que
soportan la Arquitectura de
Servicios Web
Web
Server
 Contoso Adatum

AD FS brinda una solución

de acceso de identidad
Implemente servidores de
federación en múltiples
organizaciones para facilitar
Resource
las transacciones de
Account Federation Trust
Federation Federation negocio a negocio (B2B)
Server
Server AD FS brinda una solución
SSO basada en web
AD FS interopera con otros
productos de seguridad que
soportan la Arquitectura de
Servicios Web
Web AD FS mejorado en
Server
Windows Server 2008
 RODC
Oficina principal Sitio remoto
Características
Base de datos de AD Read Only
Solamente las claves de usuarios permitidas se almacenan en el RODC
Replicación unidireccional
Separación de roles
 RODC
Oficina principal Sitio remoto
Características
Base de datos de AD Read Only
Solamente las claves de usuarios permitidas se almacenan en el RODC
Replicación unidireccional
Separación de roles
Beneficios
Incrementa la seguridad para Controladores de Dominio remotos donde
la seguridad física no puede ser garantizada
 RODC
Oficina principal Sitio remoto
Características
Base de datos de AD Read Only
Solamente las claves de usuarios permitidas se almacenan en el RODC
Replicación unidireccional
Separación de roles
Beneficios
Incrementa la seguridad para Controladores de Dominio remotos donde
la seguridad física no puede ser garantizada
Soporta
ADFS,DNS, DHCP, FRS V1, DFSR (FRS V2), Política de grupo,
IAS/VPN, DFS, SMS, ADSI queries, MOM
Políticas granulares de Passwords significa
que usted puede darle a cada grupo y/o
persona una política de Passwords
diferente
Nueva herramienta de respaldo permite
reconstruir un DC rápidamente
Snapshots del AD le permiten a los ISVs la
posibilidad de desarrollar herramientas de
recuperación de AD, auditoría y de análisis
forense del Directorio Activo
2008 RTM
 2008

“Cougar”

2008 RTM
 2008 R2

2008

“Cougar”

2008 RTM
© 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries.
The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market
conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation.
MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.