Windows Server Das Event. Storage Spaces Direct. Windows Server Get ready Agenda. Server Storage. Storage Spaces Direct

Transkript

1 Windows Server 2016 Das Event Christian Schindler Oliver Schluga Agenda Storage Spaces Direct Storage Replica Hyper-V Containers Web Application Proxy Nano Server PowerShell 5 Server Storage Storage Spaces Direct Software Defined Storage Storage Spaces Windows Server 2012 Virtueller Speicher über mehrere Datenträger basierend auf Pools von Festplatten Einfach erweiterbar Windows Server 2016 Verteilbar über mehrere Server Storage Spaces Direct Hochverfügbars Storage System mit lokalem Storage interne Disken Direkt-JBOD Storage Spaces Direct Network RDMA NIC empfohlen Storage 4 Nodes mit internen Disken (SATA/SAS) Software Storage Bus Storage Pool Logische Storage über alle Nodes Storage Spaces Virtual Disks ReFS Cluster Shared Volume Scale-Out File Server 1

2 Disaggregated vs. Hyper-converged Storage Spaces Direct PowerShell verwenden 4 Nodes mit je 2 Festplatten Cluster erzeugen Im aktuellen Build gibt es einen WMI Fehler Storage Spaces Direkt aktivieren Enable-ClusterStorageSpacesDirect Storage Pool anlegen Virtuelle Disken anlegen CSV erzeugen Storage Spaces Direct Storage Replica Windows Server Storage Replica Block-Level Host-basierend Synchron oder Asynchron Aufbauend auf bewährte Technologien Storage Spaces SMB 3 RDMA Vielfältige topologische Optionen Keine zusätzliche Lizenzierung! Datacenter Edition erforderlich SR Topologie Optionen Streched Cluster Single Cluster Synchrone SR automatischer Failover Cluster-to-Cluster Zwei separate Cluster Synchrone/Asynchron manueller Failover 2

3 SR Topologie Optionen Server-to-Server Zwei separate Server Synchrone/Asynchrone SR manueller Failover Synchron vs. Asynchron Server-to-Self Single Server Synchronisierung auf zweiten Datenträger Voraussetzungen Active Directory Disks mit gleicher Geometrie SAS, SATA, iscsi, SAN SSD für LOG Disk empfohlen GPT NTFS/ReFS Netzwerk 1 GBit Minimum Für synchrone Replica <5ms RTT Empfohlen: RDMA NIC Storage Replica Hyper-V 2016 Hyper-V Security Resiliency Cluster Upgrade VM Upgrade Production Checkpoints Direct Powershell Nested Virtualization 18 3

4 Security Shielded VM Virtual Secure Mode Isolation wichtiger Systemprozesse in einen Micro- Kernel (LSASS, vtpm) Host Guardian Service Signatur Service zur Überprüfung des Hosts Bitlocker enabled VM (vtpm) Resiliency Virtual Machine Cluster Resiliency Kein automatischer Shutdownder VMs bei Verlust der Verbindung eines Nodes zum Cluster VMs laufen auf dem isolierten Node bis zu 4 Minuten weiter Virtual Machine Storage Resiliency Pause & Resume bei Storage Problemen Shared Storage für Guest Cluster Host Based Backup, Online Resize Hot add/remove Memory ohne (!!!) Dynamic Memory Hot add/remove Network Adapters Cluster Upgrade Rolling Cluster Upgrade Windows Server 2012R2 und Windows Server 2016 Nodes im selben Cluster VM Upgrade Windows Server 2012R2 automatisches Upgrade einer VM Kein Rollback! Windows Server 2016 manuelles Upgrade einer VM Update-VMConfigurationVersion Neues binäres Config File Format (.VMCX,.VMRS) Update der Integration Tools über Windows Updates Live Migration zwischen Windows Server 2012R2 und 2016 Production Checkpoints Full Supported in Produktiv-Umgebungen zb. Exchange oder SQL Server VSS basierend (kein Saved State) Ähnlich einem Backup Datenkonsitenz gewährleistet Benötigt Integration Services Anwenden eines Production Checkpoints gleicht einem Restore PowerShell Direct Ausführen von PowerShellCmdLetsin einer VM direkt über den Host Keine Netzwerk Verbindung zwischen Host und VM erforderlich Kein PowerShell Remoting Authentifizierung erforderlich 4

5 Nested Virtualization Hyper-V in Hyper-V in oder Lab Environments Virtual Hyper-V in Microsoft Azure IaaS Einschränkungen Kein Dynamic Memory/Runtime Memory Resize Keine Live Migration Keine Checkpoints einer laufenden VM Hyper-V Containers Containers Virtualisierung und Bereitstellung von OS und Applikationen Multi-tier Anwendungen (FrontEnd/BackEnd) self-contained unit Geringer Footprint Portabel, einfach erzeugbar und skalierbar Ressourcenbedarf kontrollierbar Virtual Machine vs. Container VM benötigt einen Hypervisor Container arbeitet mit Kernel des Hosts Kein eigenes OS, kein eigener Kernel Kernel Sharing des Host/VM Läuft im User Mode Container Isolation Windows Server Containers Namespace Isolation Process Isolation Gleiche Version Binaries/Libraries/OS/Patch Level Hyper-V Containers Light weight VM 5

6 Container Images Docker Read-Only Templates Nano Server Windows Server Core Beinhalten Anwendungen sowie ausführbare Anweisungen zum Bootstrapping des Containers Layer Technologie Base Image Web Application Image Container Image Registry Container Deployment und Management Plattform Verwaltet Container und Container Images Speicherung Docker Hub (public) Docker Trusted Registries(private) Container Host Cluster Automatisches Deployment Manuelle Installation Dockerfile Automatisierung der Erstellung und Konfiguration eines Containers Schlüsselwörter FROM: Template RUN docker build -t <> c:\<directory of dockerfile> Automatisiertes Starten Containers Windows Server 2016 Overview Web Application Proxy Web Application Proxy Preauth für HTTP Basic Application Publishing Wildcard Domain Publishing (Sharepoint) HTTP to HTTPS Redirection HTTP Publishing Publishing von Remote Desktop Gateway 6

7 Web Application Proxy Nano Server Was ist Nano Server? Nano Server Vorteile Weiter abgespeckte Version von Windows Server 2016 Sehr kleiner Footprint ~ 400MB Kein Display nur Remote Admin (PS, WMI) Gedacht für spezielle Funktionen Schnelles Deployment Sehr wenig Patches, sehr wenige Reboots Nano Server Workloads Hyper-V Storage Server/Scale Out File Server Application Server DNS Containers 3rd Party Packages (Node.js, etc.) Nano Server Deployment Keine Installations-Option WIM-File auf Windows Server 2016 DVD WIM-File muss in VHD umgewandelt werden Einpflegen der benötigen Features (Hyper-V, Treiber, etc.) Eventuelles einpflegen Unattend.xml Ausrollen als VM oder physischer Host (VHD-Boot) 7

8 Nano Server Deployment (2) Nano Server Recovery Console Seit TP4 mittels PowershellModule NanoServerImageGenerator.psm1 Übernimmt sämtliche Schritte die zum Erzeugen des Images notwendig sind Erlaubt einbinden von 3rd Party Treibern Installation der mitgelieferten Pakete Rudimentärer Login am Nano Server Falls Netzwerkverbindung nicht möglich Verwaltung der Basiskonfig Netzwerk Firewall Nano Server Verwaltung Ausschließlich Remote Powershell Remoting PowerShell Direct Vertraute GUI Verwaltungstools über Remoteverbindung Azure bietet Integration im Portal Einbindung von OnPremise Servern Nano Server Classes Powershell 5 Erlauben objektorientierte Scripting Festlegen von Data-Types und deren Validierung Ganze Zahlen [int] Datum/Uhrzeit [datetime] Text [string] Ja/Nein [bool] Object Festlegen von Methoden und Konstruktoren Neues Keyword CLASS CLASS {} 8

9 Classes Crypto API Einfachste Klasse Klasse mit Eigenschaft Sichere Passwörter $cred = Get-Credential $pass = Read-Host -AsSecureString Innerhalb eines Skripts "Pa$$w0rd" Convertto-SecureString -AsPlainText -Force Verschlüsseltes Speichern in einer Datei Convertfrom-SecureString Out-File Abhängig von Benutzer und Passwort Crypto API Verwenden eines AES Keys Verwenden des Security.Cryptography. RNGCryptoServiceProvider zur Erstellung eines zufälligen Keys (16/24/32 Byte) Speichern des Key in einem Key File $key Out-File FileName key.txt Verschlüsseltes Speichern in einer Datei ConvertFrom-SecureString -key $Key Out-File Crypto CMDLets Benutzt Cryptographic Message Standard (CMS) Ver- und Entschlüsseln mittels CMDLet Protect-CmsMessage Unprotect-CmsMessage Benötigt Zertifikat OID_DOCUMENT_ENCRYPTION Ist damit unabhängig vom Benutzer Private/Public Key Public Key => Verschlüsseln (CER) Private Key => Entschlüsseln (PFX) $M = Protect-CmsMessage To.\pub.cer Unprotect-CmsMessage $M Erweiterte GPOs ADMX Templates wurden erweitert Transcription Script Logging Etc. Verbesserte Transkripte Für alle Powershell Prozesse Shell ISE API Aufrufe Etc. Zentrale Steuerung via GPO Dateiname enthält Computername Besseres Randomizing des Dateinamens Ausgabe auch auf UNC Invocation Header Erzeugt Header für jeden abgesetzen Befehl 9

10 Deep Script Logging Antimalware Scan Interface Protokollierung ausgeführter Scriptblöcke Aufzeichnung im Eventlog Start/End-Zeitpunkt kann ebenfalls protokolliert werden Gespeichert in Eventlog Crimson Channel Microsoft-Windows-Powershell/Operational Integration in registrierte Antimalware Engine Auszuführende Scriptewerden zuerst an die Antimalware Engine übergeben blogs.technet.com/b/mmpc/archive/2015/06/09/windows-10-tooffer-application-developers-new-malware-defenses.aspx Constrained PowerShell Integration der Powershell mit Applocker Blockiert erweiterte Powershell Funktionen wenn Applocker aktiviert Keine.NET Klassen, WIN32API, etc. Ausnahmen möglich Signierte Scripte Pfadausnahmen Protected Event Logging Deep Script Logging protokolliert sämtliche Script Blöcker Gefahr, dass sensitive Infos protokolliert werden! Protected Event Logging verschlüsselt Eventlog Einträge Zertifikate erforderlich Verschlüsselung nach CMS Standard Just Enough Administration (JAE) Implementiert ein Role Based Access Control Modell Benutzer bekommen nur die CMDLetszur Verfügung gestellt die sie für Ihre Aufgabe benötigen Funktioniert nur für Remote Powershell Angabe des Configuration Context ermittelt JEA Session Implementiert über Role Capability Files Definiert welche CMDLets, etc. Console & Scripting Module Microsoft.PowerShell.Archive PowerShellPackagemanagement (OneGet) PowerShellGet New-Item, Remove-Item, Get-Childitemunterstützen nun SymbolicLinks, HardLink and Junction Switch Management Module 10

11 Windows Server 2016 Powershell 5 Storage und Virtualization Nano Server, Web Application Proxy Automatisierung Windows Server 2016 der Upgrade Kurs Wien, Graz => TERMINGARANTIE!!! Linz => TERMINGARANTIE!!! Wien => TERMINGARANTIE!!! TechInsider Office 365 E5 Juni 2016 ( 11