{ für Branch Offices }

Transkript

1 { für Branch Offices } Sven Thimm Senior Presales Consultant Microsoft Deutschland GmbH

2 Branch Offices - Einführung Bereitstellung und Administration Erweiterte Sicherheitsleistungsmerkmale Optimierte WAN Effizienz Virtualisierung und Branch Offices

3 30% aller untersuchten Firmen betreiben Zweigstellen 25% - 50% aller Server dieser Unternehmen befinden sich in Zweigstellen 33% der IT-Budgets werden für Zweigstellen aufgewendet 55% aller Mitarbeiter in größeren Firmen ( Mitarbeiter) arbeiten in Zweigstellen Die Summe der Kosten für WANs bei größeren Firmen ( Mitarbeiter) im Jahr 2003 lag bei ca. US$ Sources: Harte-Hanks 2004, AMI Partners 2003

4 Netzwerk-Performance (-Layout) Installation und Konfiguration Aufwendige Verwaltung Fehleranalyse und -behebung Datensicherung

5 Es war einmal Früher: Die Firewall war die Grenze zwischen Gut und Böse Heute: Das Rechenzentrum ist vertrauenswürdig alles andere nicht mehr! Active Directory? Ja!, aber Sicherheit in Zweigstellen? Datenverkehr für Replikation? Änderungen, die in der Zweigstelle durchgeführt werden? Rollenseparation der Administratoren?

6 Administration Virtualisierung PowerShell Print Management-Konsole Firmenzentrale Sicherheit Read-Only Domain Controller BitLocker Server Core Performance SysVol-Replikation DFS-Replikation TCP/IP, SMB v2.0 Zweigstelle

7 Branch Offices -Einführung Bereitstellung und Administration Erweiterte Sicherheitsleistungsmerkmale Optimierte WAN Effizienz Virtualisierung und Branch Offices

8 Verbesserte Verwaltung Neue Assistenten Read-Only Domain Controller Server Core Restartable AD DS

9

10 Server off AD DS started Start as DC? No DS restore mode Stop AD DS Yes AD DS stopped Success? No Restart No Yes Yes Start Success?

11 Branch Offices -Einführung Bereitstellung und Administration Erweiterte Sicherheitsleistungsmerkmale Optimierte WAN Effizienz Virtualisierung und Branch Offices

12 Main Office RODC Branch Office Branch Office

13 Cache User Credentials

14

15 Factory Location Trusted Domain Controller Distribution Location Edge or Boundary Network Business Partner Branch Office Location

16 Schützt Server und mobile Computer Schützt die Daten unabhängig vom BS Stellt Boot-Integrität sicher BitLocker Per GP verwaltbar

17 Weniger Wartungsaufwand Geringere Angriffsfläche Geringerer Verwaltungsaufwand Weniger Ressourcenbedarf

18 Admin-PW vergeben Statische IP vergeben Domäne beitreten Server aktivieren Firewall konfigurieren

19 Branch Offices -Einführung Bereitstellung und Administration Erweiterte Sicherheitsleistungsmerkmale Optimierte WAN Effizienz Virtualisierung und Branch Offices

20 Hamburg Server Hamburg User DFS-R Namespace Köln User Köln Server

21 SYSVOL-Replikation: In Abhängigkeit von OS und Functional Level Unterstützung von RODC (Rollback der Änderungen) DfsrMig.exe für die Umstellung von NTFRS Performance-Vorteile: RPC Asynchronous Pipes Unbuffered I/O Low Priority I/O Performance Counter: Die 1024-Grenze fällt weg! Stabilität: Dirty Shutdown Recovery (USN Update Sequence Number)

22 SMB Requests SMB Responses SMB Client SMB Server

23 Signifikante Erweiterung restriktiver Grenzwerte z.b. Anzahl geöffneter Dateien Verringert den Overhead, der für das Protokoll benötigt wird Die vorhandene Bandbreite wird effizienter genutzt Ist weniger anfällig bei Unterbrechungen

24 Mehrere SMB-Befehle im gleichen Paket: Reduktion der Pakete zwischen SMB-Client und SMB-Server Wichtig für Verbindungen mit hoher Latenzzeit oder vielen Verlusten Signifikant größere Buffer Sizes im Vergleich zu SMB 1.0 Unterstützt Durable Handles, die kurze Unterbrechnungen der Netzwerkverbindung überstehen Unterstützt Symbolic Links

25

26

27 Processor #1 Netzwerk-Adapter Gateway 2 Gateway 1 Processor #2 Processor #3

28 Receive Window Auto Tuning Compound TCP Explicit Congestion Notification (ECN) (RFC 3168) Enhancements for High-loss Environments (RFC 2582, RFC 2883, RFC 3517, RFC 4138) Network Diagnostics Framework Support New Packet Filtering Model with Windows Filtering Platform IPv6 TCP Chimney Offload

29 Einrichten von Druckern Client: Integration mit Gruppenrichtlinien Server: Import/Export mit printbrm.exe Sicherheit Installation von Treibern ohne Administrator- Berechtigung möglich! Performance 64-Bit SMB v2.0 und NextGen TCP/IP!!!

30 Branch Offices -Einführung Bereitstellung und Administration Erweiterte Sicherheitsleistungsmerkmale Optimierte WAN Effizienz Virtualisierung und Branch Offices

31 Server-Virtualization Presentation- Virtualization Management Desktop- Virtualization Application- Virtualization

32 Keine lokalen Dienste Hauptdienste lokal Zentrales Rechenzentrum Alle Dienste lokal

33 WAN-Performance / -Zuverlässigkeit Provisioning von neuen Diensten, Applikationen und Servern Hoher Verwaltungsaufwand Support für Remote User User Experience Datensicherheit Kapazitäten / Platz Kosten

34 helfen WAN-Performance / -Zuverlässigkeit Provisioning von neuen Diensten, Applikationen und Servern Hoher Verwaltungsaufwand Support für Remote User User Experience Datensicherheit Kapazitäten / Platz Kosten

35 Data Center Forest/Domain Roles SMS/Configuration Manager File and Print DNS and DHCP LOB Applications Branch Office Domain Controller File and Print Server SMS Distribution Point LOB Application

36 Data Center Forest/Domain Roles Virtual Machine Manager Data Protection Manager Operations Manager Configuration Manager File and Print with DFS-R DNS and DHCP LOB Applications Branch Office Windows Server 2008 Host Virtual Machines Domain Controller with DNS File and Print with DFS-R and RDC Update Services via Configuration Manager LOB Application

37 Data Center Core Services SoftGrid Server Terminal Services Exchange 2007 SharePoint 2007 ISA Server 2006 Branch Office Windows Server 2008 Host Virtual Machines Core Virtual Services Exchange 2007 SharePoint Server 2007 ISA Server 2006 web caching

38 Umfassende Guidance zum Aufbau von Fillialstrukturen Als Hilfsmittel werden Service Design Reference (SDR) Diagramme verwendet Vollständig online verfügbar:

39 Administration Print Management-Konsole PowerShell, WinRS, WinRM Virtualisierung Firmenzentrale Sicherheit BitLocker Server Core Read-Only Domain Controller Performanz SysVol-Replikation DFS-Replikation TCP/IP, SMB v2.0 Zweigstelle

40 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.