Objetivos y Temario CURSO WINDOWS SERVER 2008 R2: ADMINSTRACION AVANZADA

Transcripción

1 Objetivs y Temari CURSO WINDOWS SERVER 2008 R2: ADMINSTRACION AVANZADA OBJETIVOS Este curs está dirigid a aquells administradres e ingeniers de sistemas que deseen adquirir y dminar en prfundidad cncimients acerca de Windws Server 2008 R2. Respnde a las necesidades del alumn de adquirir experiencia avanzada y prfunda, desde un punt de vista teóric y práctic, en temas tan imprtantes cm Active Directry, DFS, Hyper-V, la repartición de carga inclus la VPN. También explica cn detalle tdas las nvedades de Windws 2008 R2 (cm la papelera de reciclaje de Active Directry, Direct Access, etc.) cn el fin de permitirle utilizar plenamente el ptencial de esta versión. Desde el despliegue, pasand pr el clustering y hasta la virtualización, este curs es la herramienta ideal para aprender hasta el mínim detalle de esta versión de Windws Server. Aprta un alt nivel de experiencia. TEMARIO Intrducción 1. Intrducción 2. Las distintas edicines de Windws Server 2008 R2 3. Las líneas maestras de Windws Server 2008 R2 3.1 Mejr cntrl de la infrmación 3.2 Mejr prtección del sistema de infrmación 3.3 Platafrma en evlución Dmini Active Directry 1. Intrducción 2. Presentación del servici de directri de Micrsft: Active Directry Dmain Services 2.1 Definición de un dmini Active Directry 2.2 Funcinalidades de Active Directry en Windws Server 2008 R Instalación de un directri Active Directry Presentación de la auditría ligada al servici de directri Cntrladres de dmini de sól lectura Directivas de cntraseña y de blque de cuentas granular Active Directry cm servici de Windws Instantáneas del Active Directry Las cuentas de servici administradas La papelera de reciclaje de Active Directry Otras especificidades de Windws Server 2008 R2 3. Directivas de grup 3.1 Detección de enlaces lents 3.2 El frmat ADMX 3.3 Registr de events 3.4 Directivas de grup muy útiles 3.5 La cnsla de Gestión de las directivas de grup 3.6 Ls bjets GPO de inici 4. Ls demás cmpnentes de Active Directry 4.1 Active Directry Lightweight Directry Services ( AD LDS) 4.2 Active Directry Federatin Services ( AD FS) 4.3 Active Directry Rights Management Services ( AD RMS) 4.4 Active Directry Certificate Services ( AD CS)

2 Arquitectura distribuida de acces a ls recurss 1. Intrducción 2. Descripción de DFS 3. Instalación 3.1 El módul de espaci de nmbres 3.2 El módul de replicación 3.3 La cnsla de administración 3.4 El cas de ls cntrladres de dmini 3.5 La cnvivencia cn DFS Prcedimient de instalación gráfica 4. La cnfiguración 4.1 Ls distints tips de raíces distribuidas Las raíces autónmas Las raíces de nmbres de dmini 4.2 La creación de vínculs DFS y destins DFS 4.3 La replicación Ls filtrs de replicación La implantación gráfica de la replicación La tplgía de replicación 5. Cnfiguración avanzada 5.1 Métds de clasificación Cnfiguración a nivel de raíces DFS Cnfiguración a nivel de ls vínculs DFS Cnfiguración a nivel de ls destins DFS 5.2 La delegación de la administración 6. Las mejras de Windws 2008 R2 7. Herramientas 7.1 DFSCMD 7.2 DFSRADMIN 7.3 DFSRDIAG 7.4 DFSUTIL 7.5 DFSRMIG 8. Us de DFS y buenas prácticas 9. Mejras de DFS cn Windws Server 2008 R2 9.1 El md ABE 9.2 El md «sól lectura» de la replicación DFS en Windws 2008 R2 9.3 Cntadres de rendimient específics para DFS en Windws 2008 R2 9.4 Rendimient mejrad para las grandes infraestructuras DFS 9.5 Nuevas pcines para DFSFRDIAG 10. Nuevas características para la gestión de impresras en Windws 2008 R Mejra del asistente de migración 10.2 Aislamient de ls cntrladres de impresión 10.3 Lcatin-aware printing (impresión cn recncimient de ubicación) 10.4 Servidr de digitalización distribuida Instalación del servici de rl Servidr de digitalización distribuida Definición de un prces de digitalización 11. BranchCache 11.1 Instalación 11.2 Cnfiguración de las particines 11.3 Cnfiguración de ls clientes Alta dispnibilidad 1. Intrducción 2. Las pcines de arquitectura 2.1 Las distintas arquitecturas 2.2 Alta dispnibilidad, nirvana de su infraestructura? 3. El balance de carga (Clúster NLB) 3.1 Crear una granja NLB

3 3.2 Cnfigurar la granja 3.3 Ejempl: granja Web IIS 4. Clúster de cnmutación pr errr 4.1 Migración de Windws Server 2003 a 2008 R2 4.2 Validación del clúster 4.3 Implantación del clúster Implantar ls servicis de red de la empresa 1. Intrducción 2. Implantación de un sistema de direccinamient IP 2.1 La elección de la arquitectura de red La zna DNS La clase de red 2.2 Instalación de un servidr DHCP Definición Instalación Cnfiguración Reservas 3. Implantación de sistemas de reslución de nmbres 3.1 Reslución DNS Definición Instalación Ls distints tips de znas Ls distints tips de replicación Znas de búsqueda inversa Pruebas y verificacines Ls distints tips de registr Buenas prácticas DNSSEC 3.2 Reslución WINS Definición Instalación Cnfiguración Replicación entre servidres WINS Cuánd y pr qué utilizar WINS? 4. Implantar la cuarentena de red 4.1 Preparación del entrn cmún a ls distints tips de cuarentena 4.2 Implantar NAP sbre DHCP 4.3 Implantar NAP sbre IPSec Instalación del servici HRA Cnfiguración del sistema de validación (HRA) Definición de reglas de seguridad de cnexión 4.4 Implantar NAP sbre 802.1x 4.5 Cnclusión Despliegue de servidres y puests de trabaj 1. Intrducción 2. Preparar el despliegue escgiend una buena estrategia 2.1 Definir el perímetr 2.2 Administración de las licencias 2.3 Elección de la edición y del tip de instalación 3. Crear y ejecutar el despliegue 3.1 Micrsft Deplyment Tlkit (MDT 2010) 3.2 Lite Tuch 3.3 WDS 4. Ir más allá 4.1 Micrsft Applicatin Cmpatibility Tlkit 4.2 Entrn a la carta OBJETIVOS Y TEMARIO

4 4.3 ImageX 4.4 DISM (Deplyment Image Servicing and Management) 4.5 Zer tuch cn SCCM 2007 SP2 4.6 Unirse al dmini sin red 4.7 Qué hacer si curre algún prblema Escritri remt (Terminal Services) 1. Intrducción 2. Implantación de ls Servicis de Escritri remt 2.1 Administración remta 2.2 El rl Hst de sesión Instalación Cnfiguración Cnfiguración del acces Web Cnfiguración de la puerta de enlace de Escritri remt Cnfiguración de RemteApp Cnfiguración del administradr de licencias de Escritri remt Instalar un prduct en un servidr RDS 3. Cnfiguración avanzada 3.1 Cnfiguración del Agente de cnexión 3.2 Administración de la impresión 3.3 Optimizar el anch de banda 3.4 Mantenimient 4. Mejras cn Windws Server 2008 R2 4.1 Remte Desktp Client Administrar ls perfiles móviles 4.3 Integración VDI/Hyper-V 4.4 RemteFX RemteFX para un hst de virtualización de servicis de escritri remt RemteFX para un hst de sesión de escritri remt Usar RemteFX para la redirección USB Acces remt 1. Intrducción 2. Principi del acces remt 2.1 Acces telefónic Generalidades de las cnexines Dial-Up Ventajas e incnvenientes de las cnexines Dial-Up 2.2 Acces a través de Internet Generalidades de las VPN Tips de VPN prpuests pr Windws Server 2008 R Ventajas e incnvenientes de VPN Direct Access, el «VPN-Killer» 3. Implantar un acces segur a través de Internet 3.1 Implantación de un enlace VPN Instalación del rl Servicis de acces y directivas de redes Cnfiguración de las funcinalidades VPN 3.2 Administración de la seguridad de ls access 3.3 Administración de la autenticación (IAS/RADIUS) 3.4 Implementación de Direct Access Aplicacines de Internet 1. Implantar un servidr Intranet/Internet 1.1 Presentación de IIS Presentación general Nueva arquitectura Nueva administración Nvedades incluidas cn IIS 7.5 en Windws Server 2008 R2 1.2 Instalación del rl Servidr Web (IIS) en md cnsla

5 1.2.1 Instalación pr defect Instalación cmpleta 1.3 Instalación del rl Servidr Web (IIS) en md gráfic 2. Instalar un siti Web 2.1 Creación y cnfiguración de un siti 2.2 Actualización del dmini DNS 2.3 Implantar una DMZ 3. Instalar un siti FTP cn aislamient de usuaris 4. Instalar un siti Intranet Limitar las psibilidades de ataque cn Server Cre 1. Intrducción 2. Principi del servidr Cre 2.1 Restriccines ligadas a una instalación Cre 2.2 Instalación mínima 3. Cnfigurar lcalmente un servidr Cre 3.1 Scnfig 3.2 Cnfigurar el tiemp 3.3 Parámetrs reginales 3.4 Reslución de la pantalla 3.5 Salvapantallas 3.6 Nmbre del servidr 3.7 Administración de cntrladres 3.8 Cnfiguración de red 3.9 Activación de Windws 3.10 Gestión del infrme de errres 3.11 Cnfigurar el PageFile 3.12 Unirse a un dmini 3.13 Administrar el registr de events 4. Administración remta 4.1 Activación del escritri remt 4.2 Activación de WinRM 5. Securizar el Servidr Cre 5.1 Administrar el crtafuegs 5.2 Administración autmática de las actualizacines 5.3 Hacer cpia de seguridad del servidr 5.4 Securización del almacenamient cn BitLcker 6. Implantar un servidr Cre y sus aplicacines asciadas 6.1 Instalación de rles y funcinalidades Rles de red El rl de servidr de archivs El rl de servidr de impresión 6.2 Servici de directri (AD) 6.3 Ejecutar aplicacines de 32 bits Cnslidar servidres 1. Intrducción 2. Pr qué cnslidar? 2.1 Virtual frente a Físic Optimización de ls cstes Límites de la virtualización 2.2 Nuevas prblemáticas Entrn cnslidad Cpia de seguridad 2.3 Preparar el despliegue Requisits previs Metdlgía Determinar ls servidres y las aplicacines adecuads a la virtualización Respetar las buenas prácticas

6 3. Desplegar Hyper-V 3.1 Instalación 3.2 Cnfiguración del rl 3.3 Cnfiguración del almacenamient 3.4 Cnfiguración de la administración de la memria dinámica 3.5 SCVMM 2008 R2 3.6 Actualizacines de Windws 3.7 Live migratin Securizar su arquitectura 1. Intrducción 2. Principi de privilegi mínim 2.1 Ls distints tips de cuenta 2.2 El cntrl de cuentas de usuari 2.3 Administrar sus grups cn ayuda de ls grups restringids 2.4 AppLcker el cntrl de las aplicacines 3. Delegación de la administración 3.1 Enfque de la delegación de la administración 3.2 Delegación de cuentas de usuari 4. Securización de la red 4.1 Netwrk Access Prtectin 4.2 El firewall de Windws 4.3 Cifrad IPSec Cicl de vida de su infraestructura 1. Intrducción 2. Administración de la cpia de seguridad 2.1 Windws Server Backup Instalación de Windws Server Backup Creación de la cpia de seguridad planificada de una carpeta Herramientas asciadas a WSB y cpias de seguridad únicas 2.2 Restauración de dats Restauración de archivs de carpetas Restauración del estad del sistema 2.3 Cnjunt RAID 3. Administración de las actualizacines 3.1 Presentación de WSUS 3.2 Instalación de WSUS Instalación en Windws Server 2008 R2 3.3 Us de WSUS Prepararse para el futur 1. Tras Windws Server 2008 R2 y Windws 7 2. Calendari esperad