4. Windows Server 2008 R2 T eknoloji Yatırımları Yönetim Web IIS 7.5 ASP .NET on Server Core Gelişmiş FTP ve WebDAV Yönetim Modülleri & Cmdlets Hyper-V™ - Live Migration Canlı Disk Ekleme Remote Desktop Services Kurumsal İş Yükleri için Sağlam Temeller Güç Yönetimi Windows PowerShell 2.0 AD Administrative Center Best Practices Analyzer Better Together with Windows 7 Scalability and Reliability DirectAccess™ BranchCache™ WAN üzerinden hızlandırılmış dosya kopyalama Gelişmiş Grup Politikaları RemoteApp & Masaüstü Bağlantıları 256 Çekirdek Desteği SAN ya da VHD’den Boot S olid State Cihaz Desteği Dosya Sınıflandırma Altyapısı (FCI) Cluster Shared Volumes Sanallaştırma
20. DirectAccess ™ IPv6 Cihazlar IPv4 Cihazlar DirectAccess Sunucu Windows 7 İstemci Native IPv6 ve IPSec IPv6 Dönüşüm Hizmetleri IT masaüstü yönetimi AD Group Policy, NAP, yazılım güncellemeleri VPN gerekmesizin intranet’e güvenli erişim DirectAccess istemciler için masaüstü yönetimi IPSec şifreleme ve kimlik doğrulama IPv6 tabanlı intranet kaynaklarına direk erişim 6to4 dönüşümteknolojileri veya NAT-PT ile IPv4 desteği Internet
24. BranchCache Hosted Cache Get Get ID Put Data Get Data ID Search Get Search Request Advertize ID ID ID Data ID Data
25.
26. IIS 7.5 Yenilikleri ASP.NET on Server Core Powershell Provider for IIS (Otomasyon) Entegre FTP ve WebDAV Yeni IIS Yönetim Modülleri Konfigürasyon loglama ve izleme Gelişmiş koruma ve güvenlik
30. FCI (File Classification Inf.) Politika Tabanlı Sınıflandırma Data Sınıflandırma İçerik-Bazlı Konum-bazlı Manuel Sınıflandırma Line-of-business (LOB) uygulama entegrastonu Owner-bazlı Diğer IT scripts Özelleştirilmiş Yedekleme Detaylı Raporlama Artırılmış Güvenlik Kaçakları Önleme File expiration Kurumsal Arama Geliştirilmiş Arşivleme Özel Komutlar
Hepimizin heyecanla beklediği ve ilk beta versiyonlarından bu yana çok sayıda testlerle kontrolleri gerçekleştirdiğimiz Windows Server ürün ailesinin yeni nesil işletim sistemi Windows Server 2008 R2 yani Windows 7 Server ve client ailesinin yeni nesil işletim sistemi Windows 7 ile çok sayıda yeni özellik geliyor. Önümüzdeki günlerde resmi olarak dünyaya duyrulacak olan Windows Server 2008 R2 ürünü özellikle yönetimsel, güvenlik, destek ve performans alanında çok sayıda yeni özelliği içeriyor. Microsoft, Vista ile beraber sunucu ve client işletim sistemlerinin çıkışını paralel olarak gerçekleştirmeye başladı. Ve bu bağlamda Windows Vista client işletim sistemi ile sunucu tarafında da Windows Server 2008 işletim sisteminin geliştirilmesi ve lansmanı yapıldı. Benzer şekilde de Windows 7 client işletim sistemi ile paralel olarak Windows Server 2008 R2 sunucu işletim sistemi paralel bir süreçte geliştirildi ve önümüzdeki günlerde de resmi olarak lansmanı gerçekleştirilecek. Dolayısıyla Windows Server 2008 ile gelen tüm özellikleri tam anlamıyla kullanabilmek için client tarafında da mümkün olan en kısa süre içerisinde Windows 7’ye geçmeniz gerekmektedir. Windows Server 2008 ile gelen çok sayıda yeni özellik sadece Windows 7 Clientlar’la çalıştığı için ivedilikle ürün çıkar çıkmaz Windows 7 geçişlerini yapmanız gerekecek. Şirketlerde yeni işletim sistemi hep bir maliyet gözüyle bakılır. Fakat Windows Server 2008 R2 ile gelen özellikle enerji tasarrufu, uzak erişim bağlantılarının güvenlik, performans ve maliyet noktasında getirdiği avantajlar, Sistem yöneticileri ve kullanıcılarınız için üretkenlik, verimlilik ve performans artımı ile size sağlayacağı çok sayıda katma değer göz önüne alındığında kazanımları sıralamakla bitmez. Bugünkü sunumumuzda Windows Server 2008 R2 ile gelen yeni özellikleri, Windows 7 ile Windows Server 2008 R2 birlikte kullanılmasının size ve şirketinize sağlayacağı kazanımları genel olarak sizlerle paylaşacağız. Şimdi ajandamıza bir göz atalım.
Sunum 4 farklı kategorideki yenilikleri içeriyor Sanallaştırma, bugünün dünyasında özellikle datacenter’lar için ve orta ve büyük ölçekli sunucu kapasitesine sahip organizasyonlar için son derece büyük önem verilen teknolojilerden bir tanesi hatta en önemlisi diyabiliriz. Özellikle güç sarfiyatı , enerji , yer, ekipman, personel ve bunlara paralel maliyet tarafında kazandırdığı tasarruflarla son derece önemli hale geldi. Microsoft Windows Server 2008 R2 ile sanallaştırma tarafında özellikle iki alanda yenilikler bizi bekliyor:
Windows Server 2008 R2 PowerShell 2.0 , mevcut komut dosyalarınızı taşımanızı gerektirmez .Yeni yönetim odaklı komut dili ile tutarlı söz dizimi ve hizmet programları yoluyla Windows PowerShell, Active Directory, Terminal Server ve Internet Information Server (IIS) 7.0 gibi sistem yönetimi görevlerinin otomasyonunu hızlandırır ve sistem yönetimi sorunlarını bulmasını kolaylaştırır. Windows PowerShell, programlamada bir arka plan gerektirmez ve mevcut BT altyapınızla, mevcut komut dosyalarınızla ve mevcut komut satırı araçlarınızla birlikte çalışır. Windows PowerShell 2.0 is installed by default on Windows Server 2008 R2 and Windows 7 [30] . PowerShell V2 includes changes to the scripting language and hosting API, in addition to including more than 240 new cmdlets. [31][32 new features included in PowerShell V2 is: [33][34] PowerShell Remoting : Using WS-Management , PowerShell 2.0 allows scripts and cmdlets to be invoked on a remote machine or a large set of remote machines. Background Jobs : Also called a PSJob , it allows a command sequence (script) or pipeline to be invoked asynchronously. Jobs can be run on the local machine or on multiple remote machines. A PSJob cannot include interactive cmdlets. Transactions : Enable cmdlet and provider developers to perform transacted operations . PowerShell 2.0 includes transaction cmdlets for starting, committing, and rolling back a PSTransaction as well as features to manage and direct the transaction to the participating cmdlet and provider operations. The PowerShell Registry provider supports transactions. ScriptCmdlets : These are cmdlets written using the PowerShell scripting language. NOTE: The preferred name for script cmdlets is now Advanced Functions. SteppablePipelines : This allows the user to control when the BeginProcessing(), ProcessRecord() and EndProcessing() functions of a cmdlet are called. Modules : This allows script developers and administrators to organize and partition PowerShell scripts in self-contained, reusable units. Code from a module executes in its own self-contained context and does not affect the state outside of the module. Modules can define a restricted runspace environment by using a script. They have a persistent state as well as public and private members. Data Language : A domain-specific subset of the PowerShell scripting language, that allows data definitions to be decoupled from the scripts and allow localized string resources to be imported into the script at runtime ( Script Internationalization ). Script Debugging : It allows breakpoints to be set in a PowerShell script or function. Breakpoints can be set on lines, line & columns, commands and read or write access of variables. It includes a set of cmdlets to control the breakpoints via script. Eventing : This feature allows listening, forwarding, and acting on management and system events. Eventing allows PowerShell hosts to be notified about state changes to their managed entities. It also enables PowerShell scripts to subscribe to ObjectEvents , PSEvents , and WmiEvents and process them synchronously and asynchronously. Windows PowerShell Integrated Scripting Environment : PowerShell 2.0 includes a GUI-based PowerShell host (formerly known as Graphical Windows PowerShell ) that provides integrated debugger, syntax highlighting , tab completion and up to 8 PowerShell unicode-enabled consoles (Runspaces) in a tabbed UI, as well as to run only the selected parts in a script. Network File Transfer : Native support for prioritized, throttled, and asynchronous transfer of files between machines using the Background Intelligent Transfer Service (BITS). [35] New Cmdlets : Including Out-GridView, which displays tabular data in the WPF GridView object. New Operators : -Split, -Join, and Splatting (@) operators. Exception Handling with Try-Catch-Finally : Unlike other .NET languages, this allows multiple exception types for a single catch block. Nestable Here-Strings : PowerShell Here-Strings have been improved and can now nest. [36] Block Comments : PowerShell 2.0 supports block comments using <# and #> as delimiters. [37] New APIs : The new APIs range from handing more control over the PowerShell parser and runtime to the host, to creating and managing collection of Runspaces ( RunspacePools ) as well as the ability to create Restricted Runspaces which only allow a configured subset of PowerShell to be invoked. The new APIs also support participation in a Windows PowerShell managed transaction.
Hepimizin heyecanla beklediği ve ilk beta versiyonlarından bu yana çok sayıda testlerle kontrolleri gerçekleştirdiğimiz Windows 7 ailesinin server tarafındaki ürünü olan Windows 7 Server yani Windows Server 2008 R2 ile çok sayıda yeni özellik geliyor. Önümüzdeki aylarda piyasaya çıkacak olan Windows Server 2008 R2 ürünü özellikle yönetimsel, güvenlik, destek ve performans alanında çok sayıda yeni özelliği içeriyor. Yine uzun bir makale serisinin başlangıcı olan bu makalemizde Windows Server 2008 R2 ile beraber Active Directory Domain Servislerinde gelen yeni özellikleri genel olarak sizlerle paylaşacağız.
Active Directory sistem yöneticilerinin gereksinim duydukları en önemli özelliklerden biri bilerek ya da farkında olmadan, isteyerek ya da kazara silinen active directory nesnelerinin kolaylıkla geri getirilebilmesi konusuydu. Nasıl ki bir dosyayı sildiğimizde çöp kutusundan geriye kolaylıkla çağırabiliyorsak (tabi ki silinen dosya ya da klasör kalıcı olarak silinmemişse, ya da çöp kutusu boşaltılmamışsa) benzer şekilde active directory içerisinden de silinen objelerin kolaylıkla çöp kutusundan çağrılabilmesi yeteneği artık Windows Server 2008 R2 ile beraber geliyor. Active Directory Çöp Kutusu (Active Directory Recycle Bin ) sayesinde artık active directory içerisinden silinen nesneler için silme işlemini kolaylıkla geri alabiliyoruz. Windows 2000, Windows 2003 ve Windows Server 2008 active directory versiyonlarında silinen bir objeyi ya da objeleri geri getirmek için F8 ile active directory yüklü sunucumuzu (Domain Controller) Directory Service Restore Modda açıp, aldığımız active directory yedeğini geri yükleme işlevini gerçekleştirdikten sonra NTDSUTIL aracı ile authoritative restore komutları ile dönülen objelerin authoritative olarak işaretlenip sistemdeki diğer domain controller’lara güncellenmesi sağlanıyordu. Bu da domain controller bilgisayarının açılıp kapanması ve active directory servisinin çevrimdışı çalışma moduna (offline mode) geçmesinden dolayı iş süreçlerimizde kesintilere neden olabiliyordu. Active Directory Recycle Bin özelliği hem Active Directory Domain Servisleri (AD DS) hem de Active Directory Lightweight Directory Service (AD LDS) bileşenleri için gelen bir özellik. Yani hem active directory domain yapısında hem de kendi oluşturacağınız LDAP veritabanlarınızda Active Directory Recycle Bin özelliğini devreye alabiliyoruz. Active Directory Recycle Bin özelliği Active Directory objeleri için planlanan felaket senaryolarına çok büyük bir katkı sağlayacak. Active Directory Recycle Bin özelliği varsayılan olarak kapalı geliyor. Ve Active Directory Recycle Bin özelliğini devreye aldıktan sonra tekrar devre dışı bırakamazsınız. Yani geri dönüşü olmayan bir seçenek. Active Directory Recycle Bin özelliğinin kullanılabilmesi için forest fonksiyonel seviyesinin Windows Server 2008 R2’de olması gerekiyor. Bu da demek oluyor ki, öncelikle tüm domainlerinizin Windows Server 2008 R2 fonksiyonel seviyesinde çalışması yani tüm domainlerdeki tüm domain controller ve additional domain controller sunucularınızı Windows Server 2008 R2 versiyonuna yükseltmeniz gerekir. Active Directory Recycle Bin konusu ile ilgili tüm detayları ve adım adım uygulamaları önümüzdeki haftalarda yayınlayacağımız Windows Server 2008 R2 Active Directory Yenilikleri : Recycle Bin makalesinde bulabilirsiniz.
Windows Server 2008 R2 ile gelen bir diğer yenilik de PowerShell Script bileşeninde. Artık PowerShell uygulama platformuna Active Directory yönetimi için de bir modül eklenmiş olarak geliyor. Bu modül sayesinde active directory yönetimi, konfigürasyonu, bakımsal görevleri powershell scriptleri ile komut satırında gerçekleştirebiliyor ve hazır scriptlerle belli işlevleri otomasyona bağlayabiliyoruz. Powershell script dilinin getirdiği yenilikler sayesinde çok kompleks işlevleri çok kısa komutlarla gerçekleştirebiliyoruz. Active Directory modül sayesinde active directory, Exchange server, group policy vb. diğer servisler için uçtan uca yönetimi gerçekleştirebiliyoruz. Active Directory PowerShell Modülü konusu ile ilgili tüm detayları ve adım adım uygulamaları önümüzdeki haftalarda yayınlayacağımız Windows Server 2008 R2 Active Directory Yenilikleri: Windows PowerShell Active Directory makalesinde bulabilirsiniz.
Active Directory yönetimini bugüne kadar Active Directory Users and Computers konsolundan yapıyorduk. Windows Server 2008 R2 ile beraber Active Directory Users and Computers konsulunun yanına bir de Active Directory Administrative Center yönetim konsolu geliyor. Administrative Center görev-odaklı yönetim modelini getiren ve active directory domainlerinin merkezi olarak yönetimini gerçekleştirmek için gelen bir yönetim aracı. Administrative Center yüksek oranda veri setlerine destek veren bir bileşen. Administrative Center active directory sisteminin yönetimi için gerekli görevleri organize eden bir bileşen. How should I prepare to deploy Active Directory Administrative Center? You can install Active Directory Administrative Center by using any of the following methods: By default, on a Windows Server 2008 R2 server when you install the AD DS server role By default, when you make a Windows Server 2008 R2 server a domain controller by running Dcpromo.exe As part of the Remote Server Administration Tools (RSAT) feature on a Windows Server 2008 R2 server Which editions include Active Directory Administrative Center? Active Directory Administrative Center is available in the following editions of Windows Server 2008 R2: Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Active Directory Administrative Center is not available in the following editions of Windows Server 2008 R2: Windows Server 2008 R2 for Itanium-Based Systems Windows Web Server 2008 R2
Active Directory Best Practices Analyzer (AD BPA), IT yöneticilerine mevcut active directory sistemlerini tarayarak en ideal yapıdan ya da konfigürasyonlardan bir sapma olup olmadığı ile ilgili raporlama yapan son derece faydalı araçlardan biri. Eskiden özellikle Exchange Server yapilarinda sıklıkla kullandığımız bu aracı artık active directory yapısı için de kullanıyoruz. AD BPA, powershell komutlarını kullanarak mevcut sistemi analiz edip gerekli bilgileri topluyor, beklenmedik problemlere neden olabilecek active directory konfigürasyonlarınızı size raporluyor ve en sonunda da size mevcut sisteminizle ilgili önerilen ve değişiklik yapılması gereken konfigürasyonları sunuyor. AD BPA Aracını Server Manager konsolu içerisinden kullanıyoruz. Active Directory Best Practice Analyzer konusu ile ilgili tüm detayları ve adım adım uygulamaları önümüzdeki haftalarda yayınlayacağımız Windows Server 2008 R2 Active Directory Yenilikleri: Active Directory Best Practice Analyzer makalesinde bulabilirsiniz.
Managed Service Accounts servis hesaplarının yönetimini basitleştiren yeni bir özellik. Windows Server 2008 R2 domain seviyesinde Service Principal Names (SPNs) yönetimini daha da iyileştiren bir yenilik. Managed Service Accounts özelliği ile servis kesilmeleri de azaltılarak toplam sahip olma maliyeti düşürülmüştür. (Örneğin değiştirilen servis hesabı şifrelerinin yeniden tanımlanmasından doğan kesintiler.) Bir sunucuda her servis için bir tane Managed Service Accounts çalıştırılabilir ve hiçbir insan müdahalesi olmadan password yönetimini yapmayı sağlar. Managed Service Accounts konusu ile ilgili tüm detayları ve adım adım uygulamaları önümüzdeki haftalarda yayınlayacağımız Windows Server 2008 R2 Active Directory Yenilikleri: Managed Service Accounts makalesinde bulabilirsiniz.
Windows 7 ve Windows Server 2008 R2’de çalışan sistemlerin ağ bağlantısı olmadan ve domain controller bilgisayarıyla bağlantı kurmadan domaine katılmalarını sağlayan özelliktir. DJoin.exe isimli komut satırı aracı ile gerçekleştirilir. Bilgisayarların domain ortamına katılımını kolaylaştıran bir özellik. Bu yeni yetenek sayesinde özellikle imaj üzerinden çok sayıda bilgisayarın hazırlanıp domaine dahil edileceği yapılar için, önceden bilgisayar hesaplarının domain ortamında hazırlanıp, bilgisayara imaj atıldıktan sonra otomatik olarak domaine katılmasını kolaylaştıran güzel bir özellik. Bu özellik sayesinde bilgisayarın ilk açılıştan sonra domaine alınıp, yeniden başlatılması gereksinimi de ortadan kalkmış oluyor. Offline Domain Join konusu ile ilgili tüm detayları ve adım adım uygulamaları önümüzdeki haftalarda yayınlayacağımız Windows Server 2008 R2 Active Directory Yenilikleri: Offline Domain Join makalesinde bulabilirsiniz.
enabling ASP.NET and remote management through IIS Manager track the configuration changes made to your test and production environments. This provides logging of both reads and writes as well as logon attempts, changes to path mappings, file creations, and more. BPA for IIS 7.5 is a management tool that can help you reduce best practice violations by scanning an IIS 7.5 Web server and reporting on potential configuration issues found. You can access the BPA through Server Manager and Windows PowerShell. Windows Server 2008 R2 includes a new version of FTP server services The new FTP server is fully integrated with the IIS 7.5 administration interface and configuration store. This allows administrators to perform common administrative tasks within one common administration console. Improved security by supporting FTP over secure sockets layer (SSL). Support of extended character sets by including UTF8 support. Extended IP addressing features provided by IPv6. With the new FTP server, you can specify a virtual host name for an FTP site. This allows you to create multiple FTP sites that use the same IP address, but are differentiated by using unique virtual host names. This allows you to provide FTP and Web content from the same Web site simply by binding an FTP site to a Web site. The .NET Framework (versions 2.0, 3.0, 3.5.1 and 4.0) is now available on Server Core as an installation option. By taking advantage of this feature, administrators can enable ASP.NET on Server Core, which affords them full use of PowerShell cmdlets. Additionally, .NET support means the ability to perform remote management tasks from IIS manager and host ASP.NET Web applications on Server Core as well. Building on the application pool isolation that was available with IIS 7.0, that increased security and reliability, every IIS 7.5 application pool now runs with a unique, less-privileged identity. This helps harden the security of applications and services running on IIS 7.5. visit the IIS.NET community portal ( http://www.iis.net ). The site includes news updates, in-depth instructional articles, a download center for new IIS solutions, and free advice via blogs and technical forums.
Hyper-V R2 also includes a new Processor Compatibility feature. Processor compatibility allows you to move a virtual machine up and down multiple processor generations from the same vendor. When a VM is started with processor compatibility mode enabled The Core Parking feature allows Windows Server 2008 R2 to consolidate processing onto the fewest number of possible processor cores, and suspends inactive processor cores. Windows Server 2008 R2 has the ability to adjust the ACPI “P-states” of processors and subsequently adjust server power consumption. ACPI “P-states” are the processor performance states within the ACPI specification. Depending on the processor architecture, Windows Server 2008 R2 can adjust the “P-states” of individual processors and provide very fine control over power consumption.
Güç Yönetimi Windows Server 2008 genel mimarisinde güç kullanım özellikleri çok sayıda çekirdekle az miktarda güç kullanımı hedeflenmiş. Üzerinde bulunan Core Parkuru sayesinde sistemde yoğun işlem olmadığı zamanlarda sunucu üzerinde bulunan çekirdekleri optimize ederek kullanıyor ve diğer kullanım dışı cekirdek işlemciler ise PowerSaving konumunda bekleyerek güç tüketimi açısından maliyet düşürücü bir özellik sağlıyor. Windows Server 2008 R2’da Group Policy içerisinde bulunan Power Management Console(Güç Yönetim Konsolu) ile Active Directory yapısına bağlı bulunan tüm Client PC’leri ve bağlı sunucularınızı merkezi olarak kontrol edebilmenize olanak sağlıyor.
you can manage your data more effectively and economically . FCI does this by enabling to automatically classify files based on properties defined by administrators (such as whether or not a file contains personally identifiable information) and performing administrator-specified actions based on that classification (backing up files containing personal information to an encrypted store, for example). These mechanisms are included in the box as well as provided by extensible interfaces that allow IT organizations and partners to build rich end to end solutions for classifying and applying policy based on classification. FCI helps customers save money and reduce risk by managing files based on their business value and business impact. admins and IT pros can classify data using file labels and properties, then apply policy based on that classification. FCI is managed via the File System Resource Manager (FSRM) and is compatible with Microsoft Office SharePoint. You can save money and reduce risk by storing and retaining files based on their business value or impact. The File Classification Infrastructure (FCI) is controlled through the File Server Resource Manager (FSRM) interface and is installed along with the FSRM role service. What happens to a file’s classification properties when the file is moved? The file remains classified if the file is moved to another NTFS file system by using a standard mechanism such as Copy or Move. However, the properties for files in Microsoft® Office® products remain attached regardless of how the file is moved. How quickly are files classified? The speed at which files are classified depends on the classification rules that are defined, the classification mechanisms in use, and the types of data. Approximately 40 files are classified per second when the content classifier is used to classify Office 2007 documents that are under 1 megabyte (MB). When the folder classifier is used, approximately 800–1000 files are classified per second. When documents are uploaded to SharePoint, do their properties stay attached, and can I see them? File Classification Infrastructure (FCI) and SharePoint 12 store properties for documents in Microsoft Office in the same way. When a classified document is uploaded to SharePoint, the property transfers with it. If a column in a SharePoint document library is configured with the same name and an equivalent type, the property is exposed correctly in SharePoint. If the property is modified in SharePoint and the file is downloaded to a file server, FCI can read and extract the updated property. How can I extend FCI? You can use an application programming interface (API) to create new file classifications and to store properties. You can create applications or scripts that can be initiated by file management tasks in FSRM. Can I control or interact with FCI from Windows PowerShell? There are no cmdlets for FCI. However, all FCI APIs are Component Object Models (COMs) that you can automate by calling them from a scripting language such as Windows PowerShell or JScript. http://technet.microsoft.com/en-us/library/ee344836(WS.10).aspx
![Mesut ALADAĞ Microsoft MVP / MCT Windows Server [email_address] www.cozumpark.com](https://image.slidesharecdn.com/cpw2k8r2-091003095654-phpapp01/85/Windows-Server-2008-R2-Yenilikleri-1-320.jpg)
![[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Gündem](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)