Michael Korp. Technologieberater Microsoft Deutschland GmbH

Transkript

1 Michael Korp Technologieberater Microsoft Deutschland GmbH

2 Windows Server 2008 am SysAdmin Day Heißt Appreciation über Technik reden? Nein wir wollen feiern! Ja immerhin kommt es unweigerlich auf uns zu. weil es Spaß macht. hab gerade eh nichts Besseres zu tun Wer will, kann etwas über den nächsten Windows Server hören und auch sehen aber keiner muss... Gleich gibt es dann noch ein paar Worte von Arne Schiller (Fujitsu Siemens Computer).

3 Windows Server 2008 viele Fragen? Gibt es Neues? Ist vieles anders? Muss man vieles neu lernen? Macht er das Leben einfacher? Stichwort: Kompatibilität Windows Server 2008 & Windows Vista gleiches Betriebssystem oder nur gleicher Stammbaum?

4 Windows Server 2008 Szenarien Erzwingen von Regeln und Sicherheit Niederlassungen Web und Anwendungs Plattform Auf Anwendungen von überall zugreifen Server Verwaltung Server Virtualisierung Hochverfügbarkeit

5 Windows Server 2008 Mehr Kontrolle Besserer Schutz Größere Flexibilität Weniger Aufwand in tägliche Aufgaben investieren Verbessertes Skripting und Automation Rollenbasierte Installation und Verwaltung Härten des OS und Schutz der Umgebung Mehr Sicherheit und Compliance Network Access Protection Schnelle Anpassung an sich ändernde Anforderungen Zentralisierte Anwendungen und Remote Access Lösungen Integrierte Server Virtualisierung

6 Weniger Aufwand für tägliche Aufgaben Verbessertes Skripting und Automation Windows PowerShell Mehr Kontrolle Web Server Verwaltung IIS 7 Konfiguration und Rollenverwaltung Windows Server Manager, Server Core Regelbasierte Netzwerk Sicherheit Windows Firewall

7 Windows Server 2008 Erste Schritte Server Manager Erste Konfiguration Installation

8 Windows Server 2008 Erste Schritte

9 Windows Server 2008 Erste Schritte

10 Windows Server 2008 Rollen Active Directory Certificate Services Active Directory Domain Services Active Directory Federation Services Active Directory Lightweight Directory Services Active Directory Rights Management Services Application Server

11 Windows Server 2008 Rollen DHCP Server DNS Server Fax Server File Services Network Policy and Access Services Print Services

12 Windows Server 2008 Rollen Streaming Media Services Terminal Services UDDI Services Web Server Windows Deployment Services Windows SharePoint Services

13 Erste Schritte

14 Windows Server 2008 Server Core Nur Untermenge der ausführbarer Dateien und DLLs installiert Keine GUI Oberfläche installiert Aktuell sechs verfügbare Server Rollen (IIS ist seit IDS3 neu) Wird per Kommandozeile oder von anderem System verwaltet

15 Server Core

16 Vollständig neuer TCP/IP Stack WSK Clients WSK Winsock TDI Clients AFD TDI Next Generation TCP/IP Stack (tcpip.sys) TDX User Mode Kernel Mode TCP TCP IPv4 IPv WLAN WLAN UDP Next Generation TCP/IP Stack (tcpip.sys) UDP Loopback IPv6 IPv4 Tunnel RAW IPv6 IPv4 Tunnel RAW IPv6 Tunnel IPv6 Tunnel Inspection API NDIS Dual-IP Layer Architektur für native IPv4 und IPv6 Unterstützung Verbesserte Fehlersuche bei Problemen der Netzwerk Leistung Verbesserte Leistung durch Hardwarebeschleunigung und automatisches tuning Bessere Erweiterbarkeit und Zuverlässigkeit durch umfangreiche APIs Vollständig mittels Gruppenrichtlinien verwaltbar

17 Neue Netzwerk Eigenschaften Receive Window Autotuning Automatisches Erkennen der Netzwerk Umgebung und Anpassen der wichtigsten Einstellungen für Leistung Erlaubt Vergrößern des TCP/IP Send / Receive Window Windows Filtering Plattform Gestattet das Filtern auf allen Schichten des TCP/IP Protokoll Stack Integriert und liefert Unterstützung für Firewall Eigenschaften der nächsten Generation Receive Side Scaling Frühere Windows Versionen begrenzten die Verarbeitung im Empfangsprotokoll nur auf einer CPU RSS löst das Problem, indem es erlaubt, die Netzwerklast eines Adapters auf mehrere CPUs zu verteilen Policy-based Quality of Service Priorisieren oder verwalten der Senderate für abgehenden Netzwerkverkehr DSCP Marking und Throttling kann zusammen verwendet werden, um den Verkehr effektiv zu verwalten

18 Windows Firewall mit erweiterter Sicherheit Kombinierte Verwaltung von Firewall und IPsec

19 Windows Firewall mit erweiterter Sicherheit Firewall Regeln werden intelligenter

20 Windows Firewall mit erweiterter Sicherheit Regelbasierte Netzwerk Sicherheit

21 IIS 7.0 Überblick Anpassungen Fehlersuche Verwaltung Verbesserte Sicherheit und reduzierte Angriffsfläche Echtes xcopy Deployment für Web Anwendungen Verwalten von Anwendungen und Zustand für WFC Dienste

22 Härten des Betriebssystems und Verbessern des Schutzes der Umgebung Server Schutz Sicherheit und Compliance Verbesserter Schutz Daten Schutz Rights Management Services Netzwerk Schutz Network Access Protection Schutz der Benutzeridentitäten Read Only Domain Controller

23 Komponenten zum Schutz der Server Sicherheit Compliance Entwicklungsprozess Sicherer Start und Schutz bei der Installation Code Integrität Härten der Windows Dienste Inbound und outbound Firewall Restart Manager Verbesserter Schutz Verbessertes Auditing Network Access Protection Event Weiterleitung Regelbasiertes Netzwerk Server und Domänen Isolation Kontrolle der Installation von Wechselmedien Active Directory Rights Management Services

24 Härten der Windows Dienste Defense In Depth Factoring/Profiling Reduzierte Zahl von Schichten mit hohem Risikopotential Segmentierung von Diensten Höhere Zahl von Schichten Dienst A Dienst Dienst D D Dienst 3 D Dienst 1 Dienst 2 Dienst B D Kernel Treiber D User-mode Treiber D D D

25 Härten des Windows Server 2008 Windows XP SP2/Server 2003 R2 Windows Vista/Server 2008 LocalSystem Firewall Restricted LocalSystem LocalSystem Network Service Local Service Network Service Fully Restricted Network Service Network Restricted Local Service No Network Access Local Service Fully Restricted

26 Network Access Protection Policy Server z.b.: Patch, AV 3 Windows Client DHCP, VPN Switch/Router Client fragt Netzwerkzugang an und präsentiert aktuellen Health-Status DHCP, VPN oder Switch/Router leiten Zustand zum Microsoft Netzwerk Policy Server (RADIUS) Network Policy Server (NPS) validiert gegen ITdefinierte Zustandsregeln Wenn nicht Regelkonform, kommt Client in ein beschränktes VLAN mit Zugriff auf Ressourcen für Patches, Konfigurationen, Signaturen (nochm. 1-4) Wenn Regelkonform, erhält der Client vollen Zugriff auf das Firmen Netzwerk 2 NPS Nicht Regelkonform Regelkonform 4 Eingeschränktes Netzwerk 5 Firmen Netzwerk Fix-Up Server Beispiel: Patch

27 AD Rights Management Services Information Autor Der Empfänger AD RMS schützt den Zugang zu digitalen Informationen des Unternehmens AD RMS in Windows Server 2008 enthält verschiedene neue Eigenschaften Verbesserte Installation und Verwaltung Self-Enrollment des AD RMS Cluster Integration mit den AD Federation Services Neue administrative Rolle für die AD RMS

28 Arbeitsweise des Read-Only DC Windows Server 2008 DC 3 Read Only DC Hub 4 5 RODC 2 6 Branch Benutzer will sich anmelden und authentifizieren 3 RODC: Blickt in seine DB: Ich habe die Anmeldedaten des Benutzers nicht Reicht die Anfrage an einen Windows Server 2008 DC weiter 6 4 Windows Server 2008 DC authentifiziert die Anfrage 5 Gibt die Antwort der Authentifizierung und das TGT an den RODC zurück 6 RODC reicht TGT an Benutzer und cached die Anmeldedaten

29 RODC löst Problem des gestohlenen DC Perspektive des Angreifers

30 RODC löst Problem des gestohlenen DC Perspektive des Admin am Hub

31 Schnelle Anpassung an geänderte Anforderungen Virtualisierung Windows Server Virtualisierung Größere Flexibilität Anwendungs Plattform.NET Framework Zentraler Zugriff auf Anwendungen Terminal Services Gateway und RemoteApp Niederlassungen Optimierte Replikation und Administration

32 Investitionen in die Virtualisierung Ein Ansatz auf mehreren Ebenen Lizenzen Infrastruktur Management Interoperabilität Anwendungen Terminal Services Kosteneffektive flexible und vereinfachte Lizenzierung VHD Format frei von Lizenz- Kosten Agilität Bessere Nutzung der Server Ressourcen Zusammenarbeit mit AMD und Intel Einfache Konsolidierung in die virtuelle Infrastruktur Bessere Nutzung der Management Ressourcen Unterstützung heterogener Arbeitslasten innerhalb des Rechenzentrum OSP (Open Specification Promise) VHD Format Schnelleres Deployment Reduzieren der Support Kosten Anwendungen zu dynamischen Diensten machen

33 Technologien der Virtualisierung Presentation Virtualization Server Virtualization Windows Server Virtualization Verwaltung Desktop Virtualization Application Virtualization

34 Terminal Services Gateway Internet Tunnelt RDP über HTTPs Internet Perimeter Netzwerk Entfernt HTTPs v. RDP Netzwerk der Firma RDP Verkehr zum TS weitergeleitet Terminal Server und andere RDP Hosts Remote / Mobiler Anwender Terminal Services Gateway Network Policy Server Active Directory DC

35 Terminal Services Remote Anwendungen Remote Programme integriert am lokalen Computer Zentrale Konfiguration eines Terminal Servers mit der Terminal Server Konfigurationskonsole Terminal Services Gateway Server

36 Terminal Services Remote Anwendungen RemoteApp Konsole wird zur Publikation der Anwendung verwendet Wird auch verwendet,um die Anwendung per TS Web Access verfügbar zu machen Terminal Services Gateway Server

37 Terminal Services Remote Anwendungen Programme sehen aus, als ob sie lokal laufen Wird nur mit dem Remote Desktop Client 6.0 oder neuer unterstützt Remote Desktop Client erforderlich Terminal Services Gateway Server

38

39 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.