Heroes { Community } Launch - Apresentando Windows Server 2008

APRESENTANDO WINDOWS SERVER 2008 { Olímpio } Santos Microsoft Student Partners

http://student-partners.com Microsoft Student Partners [email_address]

Mais Pressão do que Nunca sobre TI Resultados de Negócios e Novo Valor Produtividade do Usuário Final Conexão com o Cliente Manter os Negócios em Funcionamento Segurança Competitividade Mudança na Tecnologia Compatibilidade Reguladora Redução de Custos

Pilares do Windows Server 2008 Reaja rapidamente frente às constantes mudanças nos negócios Gaste Menos Tempo em Tarefas de Rotina Torne Mais Forte o Sistema Operacional e Proteja Seu Ambiente

Maior Segurança e Compatibilidade

Proteção contra Acesso à Rede

Automação de Tarefas e Scripts Aprimorados

Instalação e Gerenciamento Baseado em Funções

Soluções para Aplicações Centralizadas e Acesso Remoto

Virtualização de Servidor Integrada

Maior Controle Maior Proteção Mais Flexibilidade

Gerenciamento de Servidor Web Gerenciamento de Configuração e Função Rede Baseada em Políticas Automação de Tarefas e Scripts Aprimorados Maior Controle Windows PowerShell Server Manager, Server Core Firewall do Windows IIS 7 Gaste Menos Tempo em Tarefas de Rotina

Instalação do Produto Configuração inicial Server Manager Gerenciando o Windows Server 2008 Maior Controle

Novo Shell de Linha de Comando e Linguagem de Script Futuro

Melhora a produtividade e o controle

Acelera a automação do administrador do sistema

Fácil de usar

Funciona com os scripts existentes

Lançado com o Windows

GUIs ficam em camadas sobre o PowerShell

Gerenciamento remoto de um para muitos usando o WS-MGMT

Cobertura

Partners Maior Controle Maior Controle

Torne mais forte o Sistema Operacional e Proteja seu Ambiente Proteção aos Dados Proteção à Rede Proteção contra Acesso à Identidade Proteção ao Servidor Segurança e Compatibilidade Proteção contra Acesso à Rede Controlador de Domínio Somente Leitura Rights Management Services Maior Proteção

Recursos de Proteção do Servidor Maior Proteção

Processo de Desenvolvimento

Inicialização Segura e Proteção na Instalação

Integridade do Código

Fortalecimento dos Serviços do Windows

Firewall de Entrada e Saída

Gerenciador de Reinicialização

Auditoria Aprimorada

Proteção contra Acesso à Rede

Encaminhamento de Eventos

Rede Baseada em Políticas

Isolamento de Servidor e Domínio

Controle de Instalação de Dispositivo Removível

Segurança Conformidade Maior Proteção

Fortalecimento de Serviços do Windows

Os Serviços do Windows têm o perfil traçado

Redução do tamanho das camadas de alto risco

Segmentação dos serviços

Aumento do número de camadas

Drivers Kernel Drivers modo Usuário Maior Proteção K U Service 1 Service 2 Service 3 Service … Service … Serviço A Serviço B

Serviços do Windows Server 2008 Maior Proteção Windows ® XP SP2/Server 2003 R2 LocalSystem Windows Server "Longhorn" Conta Serviços Serviço de Rede Serviço Local LocalSystem Firewall Restrito Conta Serviços Serviço de Rede Rede Restrita Serviço Local Sem Acesso à Rede LocalSystem Serviço de Rede Totalmente Restrito Serviço Local Totalmente Restrito

Encriptação de Unidade BitLocker™ Maior Proteção

A Diretiva de Grupo permite políticas centrais de criptografia e oferece proteção a Escritórios Remotos

Oferece proteção aos dados, mesmo quando o sistema está em mãos não autorizadas ou executando um Sistema Operacional diferente

Usa uma unidade flash USB ou v1.2 TPM para armazenamento

Full Volume Encryption Key (FVEK) Política de Criptografia

Network Access Protection Maior Proteção

Usando a Proteção contra Acesso à Rede Maior Proteção Cliente Windows Servidores de Políticas como: Patch, AV MSFT NPS DHCP, VPN Chave/Roteador Rede Restrita 1 Cliente solicita acesso à rede e apresenta o estado de integridade atual 1 2 2 DHCP, VPN ou Chave/Roteador confia o estado da integridade ao Microsoft Network Policy Server 3 3 O Network Policy Server (NPS) faz a validação com base na política de integridade definida pelo TI 4 Se não estiver em conformidade com a política, o cliente é colocado em uma rede VLAN restrita e recebe acesso a recursos de correção para fazer o download de patches, configurações a assinaturas (Repete 1 - 4) Sem conformidade com políticas 5 Se estiver em conformidade com a política, o cliente recebe acesso total à rede corporativa Em conformidade com políticas Rede Corporativa 5 Servidores de Correção Exemplo: Patch 4

Reaja Rapidamente Frente às Constantes Necessidades de Negócios Plataforma de Aplicação Acesso às Aplicações em Qualquer Lugar Escritório Remoto Virtualização Windows Server Virtualization Gateway e Programas Remotos dos Serviços de Terminal Administração e Replicação Otimizadas .NET Framework Maior Flexibilidade

Virtualização do Windows Server

Maior escalabilidade e desempenho aprimorado

Suporte a host e guest de x64 bits

Suporte a SMP

Maior confiabilidade e segurança

Base com mínimo código confiável

Windows executando uma função básica de servidor

Maior flexibilidade e capacidade de gerenciamento

Acréscimo dinâmico de recursos virtuais (mem, CPU, NIC)

Migração de sistema operacional e aplicação em tempo real

Nova UI/Integração com SCVMM

Maior Flexibilidade Discos Rígidos Virtuais (VHD) VM 1 “Pai” VM 2 “Filho” VM 2 “Filho” Hardware Windows Server 2003 Virtual Server 2005 R2 VM 2 VM 3

Programas Remotos dos Serviços de Terminal Servidor Gateway de Serviços do Terminal Maior Flexibilidade Requer Área de Trabalho Remota cliente

Programas remotos integrados com o computador local

Disponibilidade de programas via Acesso à Web do Terminal Services

Programas que parecem ser executados localmente

Apenas suportado pelo cliente de Área de Trabalho Remota inserido com o Windows Vista, ou versão mais recente

Benefícios do Escritório Remoto Maior Flexibilidade

Replicação SysVol

Replicação DFS

Protocolos

Otimização Segurança

BitLocker

Server Core

DC Somente Leitura

Administração

Console de Ger. de Impressão

PowerShell, WinRS, WinRM

Virtualização

Active Directory Reiniciável

Read-Only Domain Controller Controlador de Domínio Somente Leitura Maior Proteção

Recursos

Banco de dados do Active Directory Somente Leitura

Replicação unidirecional

Benefícios

Aumenta a segurança para Controladores de Domínio remotos onde a segurança física não pode ser garantida

Suporte

ADFS,DNS, DHCP, FRS V1, DFSR (FRS V2), Diretiva de Grupo, IAS/VPN, DFS, SMS, consultas ADSI, MOM

Escritório Principal Escritório Remoto RODC

Como o RODC Funciona DC Somente Leitura

RODC: Verifica banco de dados: “Não tenho as senhas dos usuários"

Encaminha solicitação para o DC do Windows Server "Longhorn"

DC do Windows Server "Longhorn" autenttica a solicitação

Retorna a resposta da autenticação e TGT para o RODC

RODC dá o TGT ao Usuário e o RODC fará o cache de credenciais

AS_Req enviada para RODC (solicitação para TGT)

DC do Windows Server "Longhorn" Maior Proteção Neste ponto, o usuário terá um TGT com assinatura do hub Remoto Hub 1 2 3 4 5 6 6 1 2 3 4 5 6 7 7

Comunicações Mais Rápidas

Rede mais rápida com a nova pilha TCP/IP e IPv6 nativo

Desempenho aprimorado de compartilhamento de arquivos sobre links de alta latência

Acesso remoto integrado para aplicações e recursos internos

Gerenciamento Mais Eficiente

Modelo único de serviços no mundo inteiro

Implantações mais rápidas e confiáveis em SOs remotos

Proteção contra Acesso à Rede garante a integridade

Maior Disponibilidade

Servidores de impressão escalonáveis com renderização de cliente

Experiência offline sem dificuldades com caching de cliente

Qualidade de Serviço (QoS) baseada em políticas para priorizar largura de banda de aplicações

Windows Vista e Windows Server 2008 Melhores Juntos

Próximos Passos Instale a versão de avaliação do Windows Server “Longhorn” Assista a Webcasts, faça um laboratório virtual Leia os white papers, participe dos fóruns Saiba mais sobre o produto acessando o TechNet

Links Úteis