Novedades y características

Transcripción

1 CAPÍTULO 1 Novedades y características INTRODUCCIÓN A WINDOWS SERVER 2008 Windows Server 2008 es el sistema operativo de Servidor Windows más avanzado hasta el momento y cuyo predecesor es Windows Server Este nuevo sistema operativo está diseñado para aprovechar plenamente la nueva generación de servicios de redes, aplicaciones y web e incorpora las tecnologías de virtualización, una mayor seguridad y nuevas herramientas web y de administración. Con Windows Server 2008 es posible desarrollar y gestionar aplicaciones avanzadas para el usuario, disponer de una infraestructura de red de alta seguridad e incrementar la eficiencia tecnológica y el valor de las tecnologías de información en las organizaciones. Además, ofrece una plataforma segura y de fácil administración para el desarrollo y alojamiento fiable de aplicaciones y servicios web e incluye nuevas funciones, de gran valor y eficacia, y mejoras impactantes en el sistema operativo base. Las mejoras en control, protección y flexibilidad son características esenciales de este nuevo sistema operativo de Microsoft. En cuanto a las mejoras en control es destacable lo siguiente: Más control sobre servidores e infraestructura de red. Capacidades mejoradas en secuencias de comandos y automatización de tareas a través de Windows PowerShell. Automatización más sencilla de las tareas comunes de tecnologías de la información. Instalación y administración basadas en funciones con Administrador del servidor para facilitar la tarea de administrar y proteger las múltiples funciones de servidor en una empresa. La nueva consola del Administrador del servidor proporciona un único origen para administrar la configuración del servidor y la información del sistema.

2 WINDOWS SERVER 2008 Es posible instalar sólo las funciones y características que sean necesarias, y hay asistentes que automatizan muchas de las tareas de implementación de sistemas que tardan más tiempo. Herramientas mejoradas de administración del sistema, como el Monitor de rendimiento y fiabilidad, ofrecen información sobre sistemas y alertan a los administradores sobre problemas potenciales antes de que sucedan. En cuanto a las mejoras en protección sobresale lo siguiente: Windows Server 2008 proporciona una serie de tecnologías de seguridad nuevas y mejoradas, que aumentan la protección del sistema operativo. Incluye innovaciones de seguridad, como PatchGuard, que reducen la exposición a ataques del núcleo, lo que produce un entorno de servidor más seguro y estable. El sistema de protección de servicios de Windows ayuda a mantener más seguros los sistemas al evitar que los servicios críticos de servidor estén en riesgo por actividades anormales en el sistema de archivos, registro, o red. La seguridad también se mejora en el sistema operativo Windows Server 2008 por medio de Protección de acceso a redes (NAP), Controlador de dominio de sólo lectura (RODC), mejoras en la Infraestructura de clave pública (PKI), un nuevo firewall de Windows bidireccional y compatibilidad con criptografía de última generación. En cuanto a las mejoras en flexibilidad es destacable lo siguiente: Windows Server 2008 está diseñado para permitir que los administradores modifiquen su infraestructura para adaptarla a las necesidades cambiantes. Se mejora la flexibilidad para trabajadores móviles mediante tecnologías que permiten que los usuarios ejecuten programas desde cualquier ubicación remota, como RemoteApp y Terminal Services Gateway. Windows Server 2008 acelera la implementación y el mantenimiento de sistemas de tecnologías de la información con Servicios de Implementación de Windows (WDS) y ayuda en la consolidación de servidores con Windows Server virtualization (WSv). Para organizaciones que necesitan controladores de dominio en sucursales, Windows Server 2008 ofrece una nueva opción de configuración: el Controlador de dominio de sólo lectura (RODC), que evita exponer las cuentas si el Controlador de dominio estuviera en riesgo. 2 RC Libros

3 CAPÍTULO 1: NOVEDADES Y CARACTERÍSTICAS Administración de servidor Windows Server 2008 simplifica las complejidades diarias de la administración del servidor y automatiza las tareas repetitivas de administración a través de herramientas de administración centralizadas, interfaces intuitivas y características de automatización avanzadas. Todo ello permite administrar más fácilmente los servidores de red, servicios e impresoras, en la red central y en ubicaciones remotas. En los párrafos siguientes se describen las características esenciales de administración del servidor. Tareas de configuración inicial. Con Windows Server 2008, el proceso simplificado de instalación no se interrumpe con tareas de configuración que requieren intervención del usuario. Esas tareas y cuadros de diálogo ocurren ahora después de completarse la instalación principal, liberando al administrador de tener que sentarse e interactuar con la secuencia de instalación. La ventana Tareas de configuración inicial es una nueva característica en Windows Server 2008 que ayuda al administrador a suministrar e instalar un nuevo servidor. Incluye tareas como la configuración de la contraseña de Administrador, el cambio de nombre de la cuenta Administrador para mejorar la seguridad del servidor, unir el servidor a un dominio existente y la habilitación de Windows Update y Firewall de Windows. Consola del administrador de servidor. Windows Server 2008 facilita la tarea de administrar y proteger múltiples funciones de servidor en una organización con la nueva Consola del administrador de servidor, que ofrece una consola única y unificada para administrar la configuración del servidor y la información de sistema, muestra el estado del servidor, identifica problemas con la configuración de funciones de servidor y administra todas las funciones instaladas en el servidor. El Administrador del servidor consolida varias interfaces y herramientas de administración en una consola de administración unificada, lo que permite a los administradores completar tareas comunes de administración sin tener que navegar entre múltiples interfaces, herramientas y cuadros de diálogo. Asistentes de administrador de servidor. Los asistentes de administrador de servidor simplifican tareas de implementación de servidor, disminuyendo el tiempo empleado en comparación con versiones anteriores de Windows Server. La mayoría de las tareas comunes de configuración, como la configuración o eliminación de funciones, la definición de múltiples funciones y los servicios de función, se pueden completar ahora en una única sesión que usa Asistentes de administrador de servidor. Windows Server 2008 realiza comprobaciones de dependencia a medida que el usuario avanza por los Asistentes de administrador del servidor y garantiza que estén instalados todos los requisitos previos de servicios de función necesarios para una función seleccionada, y que no se elimine ninguno que aún puedan necesitar las funciones o los servicios de función existentes. RC Libros 3

4 WINDOWS SERVER 2008 Windows PowerShell. El shell de línea de comandos permite un mejor control y administración del sistema y agiliza la automatización. Windows PowerShell es fácil de adoptar y usar, porque funciona con la infraestructura y con las secuencias de comandos ya existentes. Permite que los usuarios automaticen la administración de sistema para tareas básicas de administración del servidor, así como para funciones específicas de servidor como Terminal Server. PowerShell también admite las secuencias de comandos existentes (por ejemplo,.vbs,.bat,.perl) lo que facilita la migración de secuencias de comandos. Administración remota de Windows (WS-Management). La administración remota de Windows ofrece una manera de administrar servidores en ubicaciones remotas con poco ancho de banda y con secuencias de comandos. Los administradores pueden usar objetos de secuencias de comandos, la herramienta de línea de comandos de Administración remota de Windows o la herramienta de línea de comandos del shell remoto de Windows para obtener datos de administración (por ejemplo, información sobre objetos como discos, adaptadores de la red, servicios o procesos) de equipos locales o remotos. Si el equipo ejecuta una versión de sistema operativo Windows que incluye Administración remota de Windows, los datos de administración los suministra el Instrumental de administración de Windows (WMI). Servidor Básico (Server Core). Con Windows Server 2008, los administradores pueden elegir una instalación mínima de Windows Server con funcionalidad específica y sin ninguna característica innecesaria. Servidor Básico ofrece un entorno para ejecutar una o más de funciones de servidor entre las que se encuentran Windows Server Virtualization, Servidor del protocolo de configuración dinámica de host (DHCP), Servidor del sistema de nombres de dominio (DNS), Servidor de archivos, Servicios de directorio de Active Directory (AD DS), Servicios de directorio ligero de Active Directory (AD LDS), Servicios de Windows Media y Administración de impresión. Con la opción de instalación de Servidor Básico en Windows Server 2008, los administradores pueden reducir los requisitos de mantenimiento permanente en servidores y simplificar su administración. Servidor Básico ofrece las siguientes ventajas clave: Mantenimiento reducido de software: debido a que Servidor Básico sólo instala lo necesario para tener un servidor administrable que ejecute las funciones de servidor compatibles, el servidor necesita menos mantenimiento de software. Con una instalación más pequeña de Servidor Básico, se reduce el número de actualizaciones y revisiones, lo que ahorra tanto uso de ancho de banda de WAN de servidores, como tiempo de administración. Superficie de ataque reducida: debido a que existen menos archivos instalados y en ejecución en el servidor, hay menos vértices de ataque expuestos a la red; por lo tanto, existe una superficie de ataque menor. Los administradores pueden instalar 4 RC Libros

5 CAPÍTULO 1: NOVEDADES Y CARACTERÍSTICAS sólo los servicios específicos necesarios para un servidor dado y mantener el riesgo de exposición al mínimo absoluto. Menos reinicios necesarios y espacio en disco reducido: con una instalación mínima de Servidor Básico, hay menos componentes instalados que necesitarán actualizarse o revisarse, y se reducirá el número de reinicios necesarios. Una instalación de Servidor Básico instala los archivos mínimos imprescindibles para ofrecer la funcionalidad necesaria, de modo que se usará menos espacio en disco en el servidor. Cuando en un servidor los administradores eligen la opción de instalación de Servidor Básico, pueden reducir los requisitos de administración y actualización de software de un servidor, a la vez que reducen también los riesgos de seguridad. Administración de impresión de Windows Server Complemento de MMC que permite a los administradores administrar, supervisar y solucionar problemas en todas las impresoras de la organización, incluso en las de ubicaciones remotas, desde una misma interfaz. Administración de impresión proporciona detalles totalmente actualizados sobre el estado de todas las impresoras y los servidores de impresión de la red desde una consola única. Además, como cuanto mayor es la organización, mayor es la cantidad de impresoras dentro de la red y más tiempo se necesita para instalar y administrar esas impresoras, Administración de impresión supone un ahorro de tiempo importante a la hora de instalar impresoras en equipos cliente, así como al administrarlas y supervisarlas. En vez de tener que instalar y configurar conexiones de impresora en equipos individuales, Administración de impresión se puede usar con directivas de grupo para agregar automáticamente conexiones de impresora a la carpeta Impresoras y faxes de un equipo cliente. Seguridad y cumplimiento de directivas Windows Server 2008 incorpora características de seguridad basadas en directivas, como la Protección de acceso a redes, que mejoran la evaluación y el control del estado de la seguridad de los equipos conectados y nuevas interfaces para simplificar la administración. Entre las características que mejoran la seguridad y el cumplimiento de directivas, las más importantes son éstas: Estado de cliente obligatorio: Protección de acceso a redes (NAP), que permite que los administradores configuren y apliquen requisitos de estado y seguridad antes de permitir el acceso de los clientes a la red. Supervisión de entidades de certificación: PKI de empresa, que mejora la capacidad de supervisar y solucionar problemas de múltiples entidades de certificación (CA). RC Libros 5

6 WINDOWS SERVER 2008 Mejoras de firewall: el nuevo Firewall de Windows con seguridad avanzada ofrece varias mejoras de seguridad. Cifrado y protección de datos: BitLocker protege datos confidenciales mediante cifrado de la unidad de disco. Herramientas criptográficas: los algoritmos y tecnologías de cifrado de nueva generación (NGC) permiten disponer de una plataforma de criptografía con una gran flexibilidad. Aislamiento de servidor y dominio: los recursos de servidor y dominio se pueden aislar para limitar el acceso a equipos autenticados y autorizados. Controlador de dominio de sólo lectura (RODC): el RODC es la nueva opción de instalación de controlador de dominio que se puede instalar en sitios remotos con niveles más bajos de seguridad física. Estas mejoras ayudan a los administradores a aumentar el nivel de seguridad de su organización y simplifican la administración e implementación de configuraciones y opciones relacionadas con la seguridad. En los párrafos siguientes se especifican los elementos más importantes de seguridad incorporados en Windows Server Protección de acceso a redes (NAP). Evita que equipos que no se encuentran en buen estado tengan acceso a la red de la organización y la pongan en peligro. Si se determina que un equipo cliente presenta incumplimientos, se le puede prohibir el acceso a la red o aplicarle de inmediato las revisiones para devolverlo al estado de cumplimiento. Firewall de Windows con seguridad avanzada. Se trata de un cortafuegos con estado basado en host que permite o bloquea el tráfico de red según su configuración y las aplicaciones que se encuentran en ejecución, para proteger la red de usuarios y de programas malintencionados. Una nueva característica es la capacidad de permitir que el firewall intercepte tanto el tráfico entrante como el saliente. Como el número de opciones de configuración del Firewall de Windows ha aumentado, se ha agregado un nuevo complemento de MMC denominado Firewall de Windows con seguridad avanzada para simplificar la administración. Con el nuevo complemento, los administradores de red pueden configurar de forma remota la configuración del Firewall de Windows en estaciones de trabajo clientes y en servidores (algo que no es posible en versiones anteriores sin una conexión a escritorio remoto), simplificando así la configuración y la administración remotas. El nuevo Firewall de Windows en Windows Server 2008 ha combinado la configuración de los servicios de red Firewall de Windows e IPsec mediante la misma GUI e iguales comandos de línea de comandos. 6 RC Libros

7 CAPÍTULO 1: NOVEDADES Y CARACTERÍSTICAS Cifrado de unidad BitLocker. Nueva característica clave de seguridad en Windows Server 2008, que ayuda a proteger servidores, estaciones de trabajo y equipos móviles. También se encuentra disponible en las ediciones de Windows Vista Enterprise y Windows Vista Ultimate para proteger equipos cliente y equipos móviles. BitLocker cifra el contenido de una unidad de disco, lo que resuelve las amenazas de robo y exposición de datos de un equipo perdido, robado o retirado de manera inapropiada del servicio activo. Infraestructura de claves públicas (PKI). Windows Server 2008 presenta varias mejoras en la infraestructura de claves públicas y sistemas operativos Windows Vista. Se ha aumentado la capacidad de administración en todos los aspectos de Windows PKI, se han rediseñado las revocaciones de servicios y hay una disminución de la superficie de ataque para la inscripción. PKI de empresa (PKIView) es ahora un complemento Microsoft Management Console (MMC) de Windows Server 2008 que se usa para analizar el estado de las entidades de certificación y para consultar detalles de certificados de la entidad emisora. Las mejoras en PKI incluyen un Protocolo de estado de certificados en línea (OCSP) que se puede usar para administrar y distribuir información de estado de revocación, un Servicio de inscripción de dispositivos de red (NDES) que permite la inscripción de certificados y que el software en ejecución en dispositivos de red (como enrutadores y conmutadores que de otro modo no se pueden autenticar en la red) se inscriba en certificados x509 de una entidad de certificación, el nuevo control de Inscripción Web (más seguro y más fácil de escribir en secuencia de comandos y de actualizar que la versión anterior) y la Configuración de certificados en directivas de grupo que permite a los administradores administrar configuración de certificados desde una ubicación central para todos los equipos del dominio. Criptografía de nueva generación (CNG). Ofrece una plataforma de desarrollo criptográfica flexible que permite a los profesionales de TI crear, actualizar y usar algoritmos personalizados de criptografía. CNG ofrece un conjunto de API que se usan para realizar las operaciones básicas de criptografía, como creación, almacenamiento y recuperación de claves criptográficas. También admite la instalación y uso de proveedores de criptografía adicionales. CNG permite que las organizaciones y los desarrolladores usen sus propios algoritmos criptográficos o implementaciones de algoritmos criptográficos estándar. Controladores de dominio de sólo lectura. Un controlador de dominio de sólo lectura (RODC) es un nuevo tipo de controlador de dominio disponible en el sistema operativo Windows Server 2008, diseñado para implementarse principalmente en entornos de ubicaciones remotas reduciendo riesgos y garantizando la seguridad física. La separación de funciones del administrador especifica que a cualquier usuario del dominio se puede delegar la administración local de un RODC sin concederle ningún derecho de usuario del dominio propiamente dicho ni de otros controladores de dominio. RC Libros 7

8 WINDOWS SERVER 2008 Aislamiento de servidor y dominio. En una red basada en Microsoft Windows, los administradores pueden aislar lógicamente los recursos de servidor y dominio para limitar el acceso a equipos autenticados y autorizados. Este aislamiento evita que equipos y programas no autorizados obtengan acceso a recursos de manera inapropiada. Las solicitudes de equipos que no son parte de la red aislada se ignoran. El aislamiento de servidor y dominio puede ayudar a proteger servidores y datos específicos de gran valor, así como proteger a equipos administrados de equipos y usuarios no administrados o invasores. El concepto de Virtualización La virtualización de Microsoft Windows Server 2008 combina características encaminadas a la consolidación de servidores. Mediante Windows Server virtualization (WSv), una tecnología eficaz con sólidas características de administración y seguridad, se resuelven muchos problemas de protección de servidores consolidados, respuesta a cargas de trabajo dinámicas, obtención de alto rendimiento y administración simplificada. La combinación de características de seguridad y fuerte aislamiento en WSv hace posible consolidar cargas de trabajo heterogéneas en servidores host mientras se mantienen la flexibilidad y seguridad. La seguridad es un desafío fundamental en cada implementación de servidor. Un servidor que aloja múltiples máquinas virtuales (VM), también conocido como servidor consolidado, está expuesto a los mismos riesgos de seguridad que los servidores no consolidados, pero agrega el desafío de separación de funciones de administrador. WSv aumenta la seguridad de servidores consolidados y resuelve la separación de funciones de administrador mediante las siguientes características: Particiones fuertes. Una máquina virtual funciona como un contenedor independiente de sistema operativo, completamente aislado de otras máquinas virtuales que se ejecutan en el mismo servidor físico. Seguridad para el hardware. Características como prevención de ejecución de datos (DEP) se encuentran disponibles en el hardware más reciente para servidores y ayudan a evitar la ejecución de los virus y los gusanos más predominantes. Windows Server virtualization. WSv ayuda a evitar la exposición de las VM que contienen información confidencial y protege también al sistema operativo host subyacente del riesgo que comporta un sistema operativo invitado. Características de seguridad de red. Permite la traducción de direcciones de red (NAT) automática, firewall y protección de acceso a redes (NAP). Base de equipos de confianza mínima. Ofrece una superficie de ataque reducida y una arquitectura de virtualización simplificada y ligera. 8 RC Libros

9 CAPÍTULO 1: NOVEDADES Y CARACTERÍSTICAS La configuración de un servidor consolidado que ofrezca los mejores entornos de seguridad y sistema operativo para cada aplicación puede presentar en ciertas ocasiones un desafío difícil. Debido a que WSv crea un entorno donde es posible configurar cada carga de trabajo con un entorno de sistema operativo y perfil de seguridad ideales, resuelve el desafío de la separación de funciones en un servidor consolidado. WSv protege a las máquinas virtuales del sistema operativo host, y viceversa, al permitir que las las máquinas virtuales se ejecuten en una cuenta de servicio sólo con los privilegios necesarios. Con WSv, el sistema operativo host está protegido y una máquina virtual en riesgo está limitada en el daño que podría causar a otras máquinas virtuales. La virtualización del servidor, mediante un fuerte aislamiento, permite que coexistan cargas de trabajo con requisitos de recursos diferentes en el mismo servidor host. WSv ofrece varias características que facilitan el uso eficaz de los recursos físicos del servidor host. Las más importantes son las siguientes: Asignación flexible de memoria. Se puede asignar una cantidad máxima y una cantidad mínima de memoria RAM garantizada a las máquinas virtuales. Adición dinámica de hardware. WSv puede agregar dinámicamente procesadores lógicos, memoria, adaptadores de red y almacenamiento a sistemas operativos invitados compatibles, mientras se encuentran en ejecución. Configuración flexible de red. WSv ofrece características avanzadas de red para las máquinas virtuales, que incluyen la traducción de direcciones de red automática, firewall, protección de acceso a redes y asignación de VLAN. Esta flexibilidad permite una configuración compatible con los requisitos de seguridad de red. Las características de asignación flexible de memoria, adición dinámica de hardware y configuración flexible de red de WSv facilitan una respuesta más eficaz a las cargas dinámicas de servidor. WSv se puede usar con sistemas operativos invitados compatibles, para asignar dinámicamente recursos adicionales de memoria y procesador a una máquina virtual en ejecución y administrar los requisitos ampliados de procesamiento sin reiniciar el sistema operativo invitado. Con suficientes recursos de servidor host, este cambio no disminuye el rendimiento de las demás máquinas virtuales que se ejecutan en el host. Microsoft y sus asociados ofrecen el soporte técnico completo para sistemas operativos invitados Windows y Linux compatibles. Los avances de rendimiento derivados de WSv incluyen: Arquitectura de virtualización ligera, de baja sobrecarga, basada en Hypervisor de 64 bits. Hardware preparado para virtualización (Intel VT y la tecnología "Pacifica" de AMD) que permite rendimientos mayores del sistema operativo invitado. RC Libros 9

10 WINDOWS SERVER 2008 Compatibilidad con múltiples núcleos. A cada máquina virtual se le pueden asignar hasta ocho procesadores lógicos, lo que permite la virtualización de grandes cargas de trabajo, con cálculo intensivo, que aprovechan los beneficios del procesamiento en paralelo de núcleos de máquinas virtuales con procesadores múltiples. Compatibilidad de sistemas operativos host e invitado de 64 bits. WSv se ejecuta en la versión de 64 bits de Windows Server 2008 para ofrecer acceso a grandes grupos de memoria para las máquinas virtuales invitadas. WSv también es compatible con sistemas operativos invitados de 64 y 32 bits que se ejecutan en el mismo servidor consolidado. Compatibilidad con Servidor Básico. WSv puede usar una instalación Servidor Básico de Windows Server 2008 como sistema operativo host. La superficie mínima de instalación y baja sobrecarga de Servidor Básico dedica la mayor cantidad posible de la capacidad de procesamiento de servidor host a las máquinas virtuales en ejecución. Acceso a disco de paso. Los sistemas operativos invitados se pueden configurar para tener acceso de forma directa a almacenamiento local o de red de área de almacenamiento (SAN) iscsi, lo que ofrece mayores rendimientos en aplicaciones con muchas operaciones de E/S, como SQL Server o Microsoft Exchange. Muchas cargas de trabajo de servidor demandan mucho procesamiento de servidor y subsistemas de entrada salida E/S. Cargas de trabajo como SQL Server y Microsoft Exchange normalmente consumen mucha memoria y lastran el rendimiento de disco, y ha habido resistencia a virtualizar estas cargas de trabajo. El Hypervisor de 64 bits en WSv junto con características como el acceso a disco de paso hacen posible y con frecuencia deseable virtualizar grandes cargas de trabajo. En cuanto a la administración simplificada, en las instalaciones de centros de datos y sucursales remotas donde es posible implementar WSv, se necesitan fuertes capacidades de administración y automatización para ser totalmente conscientes del potencial de reducción de costos de la virtualización. WSv satisface este desafío con las siguientes capacidades de administración y automatización: Administración extensible. WSv está diseñado para funcionar con Microsoft System Center Operations Manager (SCOM) y System Center Virtual Machine Manager (SCVMM). Estas herramientas de administración ofrecen informes, automatización, implementación y herramientas autoservicio de usuario para WSv. Interfaz MMC 3.0 para administración de máquina virtual. La familiar interfaz Microsoft Management Console (MMC) se usa para administrar la configuración de WSv y los valores de VM, reduciendo sensiblemente el proceso de aprendizaje de WSv. 10 RC Libros

11 CAPÍTULO 1: NOVEDADES Y CARACTERÍSTICAS Interfaz del instrumental de administración de Windows (WMI). WSv incorpora un proveedor WMI que ofrece acceso a información de sistema y administración mediante secuencias de comandos. Secuencias de comandos de PowerShell. La configuración de host y VM de WSv se configura a través de Windows PowerShell. Administración de objetos de directivas de grupo (GPO). WSv usa las capacidades de administración de configuración de GPO para administrar la virtualización del host WSv y la configuración del equipo virtual. Aplicaciones y servicios web Windows Server 2008 ofrece una plataforma segura y de fácil administración, para el desarrollo y alojamiento fiable de aplicaciones y servicios web. Las nuevas características incluyen administración simplificada, seguridad aumentada y mejoras de rendimiento. Windows Server 2008 permite a los administradores controlar y ver detalles sobre cómo y cuándo las aplicaciones y los servicios web usan los recursos clave del sistema operativo. En los párrafos siguientes se especifican las herramientas esenciales de la plataforma web de Windows Server Internet Information Services 7.0 (IIS7). Windows Server 2008 proporciona una plataforma unificada para publicación en la Web que integra Internet Information Services 7.0 (IIS7), ASP.NET, Windows Communication Foundation y Microsoft Windows SharePoint Services. Las mejoras clave de IIS7 incluyen características más eficientes de administración, mejor seguridad y soporte técnico optimizado. Herramientas de administración mejoradas. La nueva utilidad de administración en IIS7, Administrador de IIS, es una herramienta más eficiente para la administración del servidor web. Ofrece compatibilidad para configuraciones de IIS y ASP.NET, datos de usuario e información de diagnósticos en tiempo de ejecución. Nueva herramienta de línea de comandos appcmd.exe para la administración de servidores, sitios y aplicaciones web. La interfaz de línea de comandos simplifica a los administradores las tareas comunes de administración de servidores web. Instalación modular basada en características. IIS7 está compuesto por más de 40 módulos de características independientes. Sólo la mitad de los módulos se instala de forma predeterminada y los administradores pueden instalar o eliminar de forma selectiva cualquier módulo de característica que elijan. Este enfoque modular permite a los administradores instalar sólo las opciones que necesitan y ahorrar tiempo, al limitar el número de características que se necesitan administrar y actualizar. RC Libros 11

12 WINDOWS SERVER 2008 Modelo de configuración distribuida. Uno de los objetivos clave de IIS7 es habilitar la configuración distribuida que permite a los administradores especificar opciones de configuración para un sitio o aplicación web en el mismo directorio donde se almacena el código o contenido. Al especificar en un único archivo en las opciones de configuración, la configuración distribuida permite a los administradores delegar a otros la administración de características seleccionadas de sitios o aplicaciones web. Los administradores también pueden bloquear opciones de configuración específicas para que nadie pueda cambiarlas. Esta característica se puede usar para garantizar que una directiva de seguridad, que evita la ejecución de secuencia de comandos, no sea sobrescrita por un desarrollador de contenidos al que se le delega acceso administrativo al sitio web. Diagnósticos y solución de problemas. IIS7 permite la solución de problemas del servidor web con soporte de seguimiento y diagnósticos integrados posibilitando que el administrador observe de cerca el servidor web y consulte información detallada de diagnóstico en tiempo real. Los diagnósticos y la solución de problemas permiten que un desarrollador o un administrador consulten las solicitudes que se ejecutan en el servidor. IIS7 incluye también nuevos objetos de estado y control de tiempo de ejecución, que ofrecen información en tiempo real del estado de grupos de aplicaciones, procesos de trabajo, sitios, dominios de aplicación e incluso de solicitudes en ejecución. IIS7 incluye también eventos de seguimiento detallado (a través de la ruta de las solicitudes que se ejecutan en el servidor y su respuesta), mensajes de error mucho más detallados y que se pueden procesar (en vez de consultar un breve código de error, ahora los administradores pueden ver información detallada sobre la solicitud, qué problemas potenciales pueden haber originado el error y también sugerencias sobre cómo corregirlo) y un API de estado y control de tiempo de ejecución (RSCA), que está diseñada para ofrecer información detallada del tiempo de ejecución del servidor desde el interior de IIS7. Arquitectura modular extensible. En IIS7, el núcleo está dividido en más de 40 módulos de características independientes. El núcleo también incluye una nueva API Win32 para construir módulos de servidor de núcleo, de modo que los usuarios pueden agregar, eliminar o incluso reemplazar módulos de características de IIS. Modelo flexible de extensibilidad para personalización. IIS7 permite a los desarrolladores extender IIS para ofrecer funcionalidad personalizada de formas nuevas y más eficaces. La nueva interfaz de programación de aplicaciones de servidor de núcleo (API) permite desarrollar módulos de características tanto en código nativo (C/C++) como en código administrado (lenguajes como C# y Visual Basic 2005, que usa.net Framework). IIS7 también permite la extensibilidad de la configuración, secuencias de comandos, registro de eventos y conjuntos de características de herramientas de administración, ofreciendo a los desarrolladores de software una plataforma completa de servidor en la que construir las extensiones de servidor web. 12 RC Libros

13 CAPÍTULO 1: NOVEDADES Y CARACTERÍSTICAS Verdadera implementación de aplicaciones con xcopy. IIS7 permite almacenar las opciones de configuración en archivos web.config, lo que facilita el uso de xcopy para copiar aplicaciones entre múltiples servidores web, y evitar así réplicas costosas y propensas a errores, sincronización manual y tareas adicionales de configuración. Los cambios estructurales en IIS7 se combinan para crear un sistema para aplicaciones web muy flexible. La capacidad de tener acceso a configuraciones de IIS a través de la interfaz GUI y a la herramienta de línea de comandos appcmd.exe ofrece herramientas eficaces tanto para los administradores de servidor web principiantes, que poseen habilidades básicas, como para los más avanzados que administran múltiples servidores mediante herramientas de secuencias de comandos. Los componentes de seguimiento y solución de problemas de IIS ofrecen información detallada y útil que ayuda a los administradores y desarrolladores aislar código con problemas. Acceso centralizado de aplicaciones Windows Server 2008 ofrece mejoras e innovaciones a Servicios de Terminal Server que ya no es un simple acceso a aplicaciones, sino que permite ejecutar en el propio escritorio aplicaciones remotas en paralelo con aplicaciones locales. Asimismo, ofrece nuevas opciones para tener acceso de forma centralizada a las aplicaciones a través de Acceso web de Servicios de Terminal Server. Los nuevos componentes de Servicios de Terminal Server incluyen: RemoteApp de Servicios de Terminal Server. Permite a los usuarios ejecutar programas Windows de acceso remoto en paralelo con sus aplicaciones locales en el escritorio mediante el nuevo cliente Conexión a escritorio remoto 6.0, que incluye mejoras de pantalla y Desktop Experience que reproduce el escritorio existente en el equipo remoto permitiendo al usuario usar características de Windows Vista, como el Reproductor de Windows Media, los temas de escritorio y la administración de fotos en conexión remota. Terminal Services Gateway. Función de Servicios de Terminal Server que permite a usuarios remotos autorizados conectarse a través de internet a servidores de terminal y estaciones de trabajo de una red corporativa. Esto permite que servidores y estaciones de trabajo estén disponibles de forma sencilla y segura para los trabajadores remotos o en viaje, sin usar la infraestructura para Red Privada Virtual (VPN). Acceso web de Servicios de Terminal Server (TS Web Access). Función de Servicios de Terminal Server que permite que los administradores sitúen programas de RemoteApp de Servicios de Terminal Server (nuevo método remoto de presentación de aplicaciones disponible en Windows Server 2008) a disposición de usuarios desde un explorador web, sin requerir que el usuario realice ninguna instalación de software. Con TS Web Access, los usuarios pueden visitar un sitio web y tener acceso a una lista de RC Libros 13

14 WINDOWS SERVER 2008 todas las aplicaciones disponibles. Cuando el usuario inicia uno de los programas listados, se arranca de forma automática una sesión de Servicios de Terminal Server de ese usuario en el servidor de terminal basado en Windows Server 2008 que aloja la aplicación. Para el usuario, esta interfaz web ofrece un menú centralizado que muestra todas las aplicaciones remotas actualmente disponibles y donde ejecutar una aplicación remota es tan sencillo como elegir un programa del menú. Mediante el uso de Acceso web TS, se reduce la carga administrativa. Se puede tener acceso fácilmente a los programas desde una ubicación central. Los programas se ejecutan en un servidor de terminal y no en el equipo cliente, de modo que el personal de TI tiene que mantener y actualizar una sola instancia de la aplicación. Inicio de sesión único. Elimina la necesidad de especificar las credenciales varias veces a los usuarios remotos. El inicio de sesión único permite que usuarios con una cuenta de dominio inicien una sesión de Servicios de Terminal Server una vez, usando una contraseña o una tarjeta inteligente y, después, puedan obtener acceso a servidores y aplicaciones remotos sin que se les solicite nuevamente sus credenciales. Trabajo remoto con sucursales Las empresas quieren aproximarse a sus clientes y mueven a los trabajadores lejos de las ubicaciones centrales hacia las sucursales. Microsoft comenzó a abordar las necesidades y los desafíos del escenario de sucursales en Windows Server 2003 R2. El lanzamiento de Windows Server 2008 incluye muchas mejoras adicionales que ofrecerán a los administradores un mayor control sobre las sucursales y aumentarán el nivel de protección de la red central y los datos de la sucursal y la organización. Para la sucursal, las ventajas clave que ofrece Windows Server 2008 se pueden dividir en tres categorías: Mejora de la eficiencia de la implementación y administración del servidor de sucursal. Cambios y mejoras del servicio de directorio de Active Directory, introducción del controlador de dominio de sólo lectura, BitLocker, separación de funciones y la opción de instalación de Servidor Básico son características específicas de Windows Server 2008 que abordan necesidades únicas de la sucursal, y aumentan la eficacia para administrar las ubicaciones remotas. Reducción de riesgos de seguridad en sucursales. Los Controladores de dominio de sólo lectura (RODC) disponibles en el sistema operativo Windows Server 2008 están diseñados para ser implementados principalmente en entornos de sucursal. La separación de funciones del administrador permite que un usuario local de sucursal puede iniciar sesión en un RODC para realizar trabajo de mantenimiento en el servidor, como por ejemplo actualizar un controlador, sin tener acceso a 14 RC Libros

15 CAPÍTULO 1: NOVEDADES Y CARACTERÍSTICAS recursos de dominio fuera de la sucursal. Por otro lado, Cifrado de unidad BitLocker es una nueva característica clave de seguridad en Windows Server 2008, que ayuda a proteger servidores en sucursales cifrando el contenido de las unidades de disco. También se encuentra disponible en las ediciones de Windows Vista Enterprise y Windows Vista Ultimate para proteger equipos cliente y equipos móviles para usuarios móviles. Asimismo, las mejoras en la capacidad de administración de Active Directory (asistentes de instalación, interfaz, etc.) y Servidor Básico (mantenimiento reducido de software, superficie de ataque reducida, menos reinicios y espacio en disco menor) ofrecen ventajas clave en el escenario de las sucursales. Mejora de la eficiencia de comunicaciones WAN y del uso del ancho de banda. La solución de Microsoft para sucursales y Windows Server 2008 abordan las necesidades fundamentales de la sucursal con una variedad de nuevas características y mejoras al ofrecer implementación simplificada y administración eficaz de funciones clave del servidor, mejor seguridad y una arquitectura que optimiza el rendimiento y ofrece continuidad del servicio. Alta disponibilidad El clúster de recuperación automática en situación de fallo (failover) o cluster de conmutación por error, el equilibrio de carga de red y las nuevas características de copia de seguridad y restauración en Windows Server 2008 se combinan para conseguir alta disponibilidad, garantizando que las aplicaciones fundamentales, servicios e información permanezcan disponibles para todos los usuarios. Clúster de conmutación por error. Grupo de equipos independientes que colaboran para aumentar la disponibilidad de aplicaciones y servicios. Los servidores del clúster, llamados nodos, se conectan tanto por medio de cables físicos como a través de software. Si uno de los nodos del clúster tiene errores, otro nodo en el clúster, a través de un proceso conocido como conmutación por error, se hará cargo del nodo con error, con lo que se garantiza que los usuarios experimenten una mínima interrupción en el servicio. La instalación y configuración del clúster ha simplificado en Windows Server 2008 con un nuevo asistente de validación que permite que los usuarios confirmen que la configuración de sistema, el almacenamiento y la configuración de la red son convenientes para un clúster. Entre las mejoras claves que aporta el clúster tenemos adición dinámica de recursos de disco, rendimiento y estabilidad mejorados con almacenamiento de datos y mantenimiento de discos más sencillos. Equilibrio de carga de red. Característica que distribuye la carga para aplicaciones de clientes y servidores en red a través de varios servidores en un clúster. Es importante RC Libros 15

16 WINDOWS SERVER 2008 para organizaciones que necesitan distribuir solicitudes de cliente a través de un conjunto de servidores y es especialmente útil para garantizar que aplicaciones sin estado, como, por ejemplo, aplicaciones basadas en la web que se ejecutan en Internet Information Services (IIS), se puedan escalar mediante la adición de servidores a medida que se incrementa la carga de trabajo. También ofrece escalabilidad al permitir que se agreguen servidores adicionales a medida que aumenta la carga. Asimismo, ofrece fiabilidad al permitir que los usuarios reemplacen fácilmente un servidor con errores. Copia de seguridad. La copia de seguridad usa el servicio de instantáneas de volumen de Microsoft y la tecnología de copia de seguridad de bloque para realizar copias de seguridad y recuperar de forma eficiente el sistema operativo, archivos y carpetas, y volúmenes. Después de crear la primera copia completa de seguridad, se ejecutan automáticamente copias de seguridad incrementales guardando sólo los datos que se modificaron desde que ocurrió la última copia de seguridad. A diferencia de versiones anteriores, los administradores ya no tienen que preocuparse por programar manualmente las copias de seguridad completas e incrementales. Asistentes sencillos guían al usuario a través de la configuración de una programación de copia de seguridad automática, creando copias de seguridad manuales si fuera necesario y recuperando elementos o volúmenes completos. Los elementos ahora se pueden restaurar eligiendo una copia de seguridad de la cual se recuperan y seleccionando a continuación los elementos a restaurar. EDICIONES DE WINDOWS SERVER 2008 Windows Server 2008 se presenta en cinco ediciones cuyas características generales se especifican a continuación: Windows Server 2008 Standard. Sustituto de Windows Server 2003 y enfocado a proporcionar servicios y recursos a otros sistemas en la red. Incorpora capacidades de virtualización y web mejoradas, y está diseñado para aumentar la fiabilidad y flexibilidad de las infraestructuras del servidor. Sus potentes herramientas le ofrecen un mayor control sobre los servidores y le permiten optimizar las tareas de configuración y administración. Además, sus características avanzadas de seguridad contribuyen a una mejor protección de los datos y la red. Permite multiproceso simétrico de dos y cuatro vías y hasta 4 GB de memoria RAM en sistemas de 32 bits o 32 GB en sistemas de 64 bits. Windows Server 2008 Enterprise. Windows Server 2008 Enterprise es una plataforma de nivel corporativo para aplicaciones críticas. La disponibilidad del sistema se ve aumentada mediante funcionalidades como el clúster y la adición de procesadores en caliente. También se mejora la seguridad, gracias a sus funcionalidades de gestión de identidades consolidadas. Además, incluye consolidación de aplicaciones utilizando derechos de licencia para virtualización. Windows Server 2008 Enterprise es la base para una infraestructura escalable y dinámica. Permite 16 RC Libros

17 CAPÍTULO 1: NOVEDADES Y CARACTERÍSTICAS acceso no uniforme a memoria y hasta 32 GB de memoria RAM en sistemas de 32 bits o 2 TB en sistemas de 64 bits. Admite hasta 8 CPU. Windows Server 2008 Datacenter. Se trata del servidor Windows más robusto. Windows Server 2008 Datacenter es una plataforma de nivel corporativo para aplicaciones críticas y virtualización a gran escala sobre servidores de todo tipo. La disponibilidad del sistema se ve incrementada gracias a las posibilidades de configuración en clúster y particionamiento dinámico del hardware. Incorpora consolidación de aplicaciones facilitada por derechos de licencia de virtualización ilimitados. Escala desde 2 a 64 procesadores. Es la plataforma ideal para infraestructuras de virtualización y alto nivel de escalabilidad en entornos de grandes organizaciones. Permite hasta 32 GB de memoria RAM en sistemas de 32 bits o 2 TB en sistemas de 64 bits. Windows Web Server Edición de Windows Server 2008 para la web con funcionalidad basada en las tecnologías de última generación. Se integra con los entornos IIS 7.0, ASP.NET y Microsoft.NET Framework, todos ellos rediseñados en profundidad, por lo que Windows Web Server 2008 permite publicar y difundir páginas, sitios, aplicaciones y servicios web en un tiempo mínimo. Windows Web Server 2008 no puede funcionar como controlador de dominio, pero puede formar parte de un controlador de dominio. Permite hasta 2 GB de memoria RAM y 2 CPU. Windows Server 2008 para Sistemas basados en Itanium. Los sistemas operativos Windows ya nos son compatibles por defecto con los procesadores Itanium de 64 bits (IA-64). Microsoft ha desarrollado una edición en exclusiva para los equipos basados en estos procesadores capaz de proporcionar funciones específicas para ellos. Windows Server 2008 para sistemas basados en Intel Itanium es una edición optimizada para entornos a gran escala de bases de datos, aplicaciones de línea o de otro tipo, donde se requiere una alta disponibilidad y la capacidad de escalar hasta a 64 procesadores para responder a necesidades críticas. Para aquellos clientes que no necesitan virtualización, también están disponibles las ediciones Standard, Enterprise y Datacenter de Windows Server 2008 sin la tecnología Hyper-V. Las diferentes ediciones del servidor incluyen las mismas características y herramientas de administración básicas. Por lo tanto, el contenido de este libro será adecuado independientemente de cuál sea la edición de Windows Server 2008 utilizada. RC Libros 17

18 WINDOWS SERVER 2008 Nuevas características en Windows Server 2008 Windows Server 2008 presenta varias características novedosas y otras muchas que han sido actualizadas según las diferentes ediciones. En la tabla siguiente se enumeran de modo general estas características. Característica nueva/actualizada Internet Information Services 7.0 (IIS7) Hyper-V (virtualización) Network Access Protection (NAP) Servicios de Gestión de Derechos de AD Gateway de Terminal Services Gateway y RemoteApp Gestor del servidor Servicios de Despliegue de Windows (Windows Deployment Services) Servidor básico Enterprise Datacenter Standard Web Itanium Requisitos de licencia Licencia de servidor. Licencia de servidor. Licencia de servidor. Licencia de servidor más licencia específica. Licencia de servidor más licencia específica. Licencia de servidor. Licencia de servidor. Licencia de servidor. = Característica presente = Característica ausente Características diferenciales en Windows Server 2008 Windows Server 2008 presenta características específicas que le diferencian de las versiones anteriores en sus distintas ediciones. En la tabla siguiente se enumeran de modo general estas características. Funcionalidad Enterprise Datacenter Standard Web Itanium Agente Web ADFS uidm de Directorio 18 RC Libros

19 CAPÍTULO 1: NOVEDADES Y CARACTERÍSTICAS Funcionalidad Enterprise Datacenter Standard Web Itanium Experiencia de Desktop Clúster basado en Windows Backup de Windows Server Windows Network Load Balancing (WNLB) Servicios básicos TCP/IP SMTP Subsystem for Unix-Based Applications (SUA) Cliente Telnet Servidor Telnet Microsoft Message Queuing (MSMQ) Proxy de RPC sobre HTTP Windows Internet Naming Service (WINS) Cliente Wireless Windows System Resource Manager (WSRM) Gestión simplificada de SAN Monitor de puertos LPR Componentes de Windows Foundation para WinFX Extensiones de servidor BITS Servicio Servidor de isns RC Libros 19

20 WINDOWS SERVER 2008 Funcionalidad Enterprise Datacenter Standard Web Itanium Bitlocker Drive Encryption IO Multipath Gestión de almacenamiento extraíble TFTP SNMP Admin Pack de Servidor RDC Peer to Peer Name Resolution Protocol Disco de Restauración PowerShell Características técnicas y especificaciones de Windows Server 2008 Windows Server 2008 exige determinadas especificaciones para las diferentes versiones en función del tipo de procesador, memoria, conexión a red, etc. Asimismo, cada edición del sistema operativo tiene sus características técnicas específicas relativas a sincronización, conexiones, replicación, directorio remoto, etc. La tabla que se presenta a continuación muestra las más importantes de estos tipos de características y especificaciones. Especificación Web Standard Enterprise Datacenter Itanium Sockets X86 Sockets X Sockets IA RC Libros