Baixado 90 vezes
Carregado porBruno Silva
Windows Server 2008 R2 Overview Brz
O documento resume as principais novidades do Windows Server 2008 R2 em 3 áreas: 1) Gerenciamento aprimorado com ferramentas como o PowerShell 2.0 e o Centro Administrativo do Active Directory; 2) Virtualização avançada com o Hyper-V e suporte a até 256 núcleos lógicos; 3) Soluções para mobilidade como DirectAccess e BranchCache para melhorar acesso remoto e reduzir tráfego na WAN.
Windows Server 2008 R2 Overview Brz
- 1. O quehá denovo no Windows Server 2008 R2Bruno César SilvaMVP, MCSA, MCTS, MCT, MCPbruno.cesar@suporti.com
- 2. Áreas de Investimentoem TecnologiaGerenciamentoWebVirtualizaçãoGerenciamento de EnergiaPowerShell 2.0AD Administrative Center (Centro Administrativo do AD)Analisador de Práticas RecomendadasIIS 7.5ASP .NET no Server CoreGerenciamento WebPublicação WebHyper-V com Live MigrationArmazenamento de Máquinas Virtuais com Inclusão/Remoção a QuenteServiços de Área de Trabalho RemotaBase Sólida para Cargas de Trabalho CorporativasMelhor com o Windows 7Escalabilidade e ConfiabilidadeDirectAccess ™BranchCache ™Diretivas de Grupo Aperfeiçoadas Conexões de Aplicação e Área de Trabalho RemotasSuporte a Núcleo >64Componentização
- 3.
- 4. Visão GeralVisão daMicrosoft sobre a VirtualizaçãoVirtualização de Servidores com o Hyper-VVirtualização de Apresentações com o RDS
- 5. Aumentando a DisponibilidadeLive MigrationMáquina Virtual Máquina Virtual Dados de ConfiguraçãoConteúdo de MemóriaSincronização de MemóriaNó deCluster 1Nó deCluster 2UsuárioVHDArmazenamento de Rede
- 6. Aumentando a DisponibilidadeLiveMigrationMigre máquinas virtuais entre os hosts sem interrupção nos serviçosBenefícios:Não há queda nas conexões de redeAlta disponibilidade para cargas de trabalho de produçãoGerenciamento flexívelAmbiente de TI dinâmico
- 7. Dinamizando o Gerenciamentoda VirtualizaçãoConsole de Gerenciamento do Hyper-VInterface de linha de comando do PowerShellSystem Center Virtual Machine Manager 2008
- 8. Simplificando a ImplantaçãoInicializaçãoa partir de arquivos .vhdPermite a pré-configuração de computadores físicos e virtuaisReduz o número de imagens gerenciadasSimplifica as implantações de testeVHDInicialização
- 9. Serviços de Áreade TrabalhoRemota no R2RDS e VDI – Uma Solução IntegradaÚnico agente para a conexão de usuários a sessões ou máquinas virtuais, solução pronta para uso em cenários de VDI com Hyper-V Melhorando a Experiência do Usuário Recursos excelentes de multimídia, integração de VoIP, comunicação remota do Aero Glass, suporte a múltiplos monitoresConexão de RemoteApp e Área de TrabalhoAplicaçõeshospedadascentralmentesãointegradasao menu Iniciar, à área de trabalho etc. e podempersonalizar um PC quenãoestáemfuncionamento com aplicações de trabalhoseminstalá-laslocalmenteConjunto de Ferramentas de Gerenciamento AperfeiçoadoReduza a repetição de tarefas com o suporte ao RDS PowerShell, a instalação aprimorada de aplicações, a instalação de agentes de conexão e o gerenciamento de perfis InvestimentosemPlataformaMúltiplosníveis de extensibilidadeparasoluções de parceirospersonalizadas e soluçõesbaseadasem VDI e Serviços de Área de TrabalhoRemota
- 10. Acesso a AplicaçõesRemotasAcesso a Aplicações RemotasRDS e VDI – uma solução integradaSuporte do Hyper-V para áreas de trabalho virtuaisConexão de RemoteApp e Área de TrabalhoSuporte a múltiplos monitoresInfraestruturaúnicaparadescoberta, agente e publicaçãoAcesso via Web a RemoteAppe Área de TrabalhoSuporte a Multimídia e áudio bidirecionalSuporte a SCVMMMelhorias na Segurança do Gateway RDComunicação remota 2D e 3D para DirectX 10.1 (DXGI 1.1)Plataforma e GerenciamentoNovo API, Extensibilidade de Agente de Conexão,Suporte a Powershell, Analisador de Práticas RecomendadasRDS Novo e Aperfeiçoado
- 11. RDS e VDI– Uma Solução IntegradaServidores Remote AppÁreas de Trabalho Remotas baseadasno Hyper-VAutenticaçãoClienteServidor Gateway de Área de Trabalho RemotaAgente de Conexão de Área de Trabalho RemotaServidor de Acesso via Web a RemoteApp e Área de Trabalho
- 12. RDS e VDI– Uma Solução IntegradaÁreas de TrabalhoRemotasbaseadasno Hyper-VServidor Remote AppÁrea de Trabalho Virtual 1AutenticaçãoClienteServidor Gateway de Área de Trabalho RemotaAgente de Conexão de Área de Trabalho RemotaServidor de Acesso via Web a RemoteApp e Área de Trabalho
- 13. RemoteApp e Áreasde Trabalho com Fidelidade TotalConexão de RemoteApp e Área de TrabalhoÍcones de RemoteApp e Áreas de Trabalhointegradosao menu Iniciar, etc.ÍconesatualizadosautomaticamenteSuporte a Multimídia e Entrada de ÁudioExperimente o ricoredirecionamento de multimídiaUse o reconhecimento de fala e as aplicações VoIP. Suporte a múltiplos monitoresUse até 10 monitores de qualquer tamanho ou layoutAs aplicações se comportam como os usuários esperam – por exemplo, o PowerPointAero Glass paraServidor de Área de TrabalhoRemotaOs usuáriostêm a mesmaaparência do Windows 7 aousaro Servidor de Área de TrabalhoRemotaSuporte à Barra de Idiomas do RemoteApp™Configure aplicaçõesqueusamoutrasconfigurações de idioma (porexemplo, idiomasescritosdadireitapara a esquerda) utilizando o idioma local
- 14. Acesso a AplicaçõesRemotasRDS e VDI – Uma Solução IntegradaÚnico agente para conectar usuários a sessões ou máquinas virtuais, solução pronta para uso em cenários de VDI com Hyper-VConexão de RemoteApp e Área de TrabalhoLista centralmente gerenciada de aplicações e áreas de trabalho (RDS e VDI)Automaticamente publicada, atualizada e integrada com o Windows 7Acesso via Web a RemoteApp e Área de TrabalhoIntegrado com ferramentas de gerenciamento de Conexão a RemoteApp e Área de TrabalhoFornece acesso a aplicações e áreas de trabalho do Windows 7, Vista e XPLogon Único IntegradoUm logon único para conexões de RemoteApp e Área de TrabalhoLogon baseado em formulários para Acesso via Web a RemoteApp e Área de TrabalhoGateway de Área de Trabalho RemotaTempo limite de ociosidade e de sessão para aplicar atualização de autorizações e diretivasAutenticação conectável e autenticação de consentimento
- 15.
- 16. Gerenciamento de energiaAdministraçãodinâmicaCenáriosremotosdo Windows PowerShellA interface gráfica do PowerShellEstendendo os scripts do PowerShellGerenciamento de AD e identidadeAnalisadores de PráticasRecomendadasVisão Geral
- 17. Processador DualCore de2.8 GHzCore ParkingAjuste P-statesArmazenamentocentralizadoP-State=0Núcleo deProcessador 1 AtivoNúcleo deProcessador 2 InativoGerenciamento de EnergiaNúcleo deProcessador 1Rede de Áreade ArmazenamentoNúcleo deProcessador 4 InativoNúcleo deProcessador 3 InativoP-State=4Núcleo deProcessador 2
- 18. Consoles Novos eAperfeiçoados
- 19. Cenários do PowerShellRemoto Fan-Out (Um para Muitos)Enviar o scriptSelecionar as propriedades - Permite especificar quais propriedades serão trazidas de voltaOtimização - limita o número de operações simultâneasSuporte a execução assíncrona - Executa o comando no segundo plano do clienteFan-In (Muitos para 1)Modelo de hospedagemCompartilhamento de dados estáticos entre sessões (ex.: metadados de cmdlet a partir do snap-in) Envio de informações sobre o progresso ao cliente (ex.: Conectando, Conectado)
- 20. As Interfaces Gráficasdo PowerShellOut-GridViewPowerShellGráficoInterface com múltiplas guiasAmbiente de desenvolvimento integradoCores de sintaxe
- 21. Estendendo os Scriptsdo PowerShellFunçõesavançadasChamada de APIs do .NETDepuraçãoaperfeiçoadaAssinatura de logs de eventosEscrita de cmdlets no script do PowerShellConversão de scriptsNovoscmdletsSite de comunidade
- 22. Gerenciamento de ADe IdentidadeMelhorias nas funções de servidor do Active DirectoryNovo nível funcional de florestaGerenciamento do PowerShellMicrosoft System Center Management PackCentro Administrativo do Active DirectoryLixeiraIngresso em domínio offlineContas de serviço gerenciadasAtualização dos Serviços de Federação do Active DirectoryGarantia de autenticação
- 23. Aumentando a ConformidadeAnalisadorde PráticasRecomendadasIntegradoValida as informações de configuraçãoMelhora a confiabilidade da infraestruturaMelhora a conformidadeaoscontratos de nível de serviço
- 24.
- 25. Visão GeralApresentando oIIS 7.5 Expandindo o IIS ManagerSolução de Problemas simplificada Serviços FTP do IIS 7.5Arquitetura extensível
- 26. Base Sólida doServidor Web
- 27. Novas Ferramentas deGerenciamentoIIS Manager AperfeiçoadoEditor de ConfiguraçõesExtensões de IU do IIS ManagerFiltragem de SolicitaçõesProvedor do Windows PowerShell.NET no Server Core
- 28. Reduzindo o Esforçona Solução de ProblemasAuditoria de alterações e configuração de aplicaçõesRastreamento de Solicitação Falha para FastCGIAnalisador de Práticas Recomendadas
- 29. Serviços FTP doIIS 7.5Suporte a Novos Padrões WebFTP sobre SSLUSC e UTF8IPv6Nomes de Host Virtuais
- 30. Estendendo a Funcionalidadee os Recursos do IISModularidade e Extensibilidade IntroduzidasWindows Server 2008Extensões agrupadas com IIS 7.5TerceirosProvedor do PowerShell, publicação FTP, publicação WebDAV e novos módulos do IIS Administration PackWindows Server 2008 R2
- 31. Extensões do IIS7.0 Disponíveis
- 32. Escalabilidade e ConfiabilidadeBaseSólida para Cargas de Trabalho Corporativas
- 33. Visão GeralDesempenho eEscalabilidadeClustering de Failover do Server 2008 R2Desempenho do Armazenamento
- 34. Desempenho e Escalabilidade256Núcleos LógicosRedução da sobrecarga através do Server CoreArmazenamento de alto desempenho
- 35. Energia do Processadore Capacidade de MemóriaRecursos aperfeiçoados de memória e processador físicoExecução exclusivamente em processadores de 64 bitsSuporte a até 256 núcleos de processador lógicoWindows Server 2008 R2 Hyper-V tem suporte para até 32 núcleos de processador físicoRecursos aperfeiçoados de processador virtualCada máquina virtual tem suporte para até 4 núcleos lógicosSuporte para SLAT (Second-Level Address Translation - Conversão de Endereço de Segundo Nível) e Core Parking de CPU
- 36. Componentização O SistemaOperacional como ComponenteInstale apenas o que precisaExemplo: Server Core, BranchRoDCFunção = Serviços do Active DirectoryRecursos = BitLockerServidor = Kernel, TCP/IP e Segurança
- 37. Clustering de Failoverno R2Monitoramento e GerenciamentoMonitoramento: clusters, nós e aplicaçõesProvedor do PowerShellAcesso Somente Leitura
- 38. Migração de ClustersWindowsServer 2003Windows Server 2008Windows Server 2008 R2Windows Server 2008 R2Novas Funções de Alta Disponibilidade: Replicação DFS, Agente de Sessão dos Serviços de Terminal e Hyper-V
- 39. Volumes Compartilhados deClusterAcesso simultâneo a um único sistema de arquivosSANVHDVHDVHDDisco 5Único Volume
- 40. Tolerância a Falhasno ClusterTolerância a Falhas na Conectividade de E/STolerância a Falhas nos NósTolerância a Falhas na RedeE/S redirecionadas via redeRoteadas para Rede RedundanteMáquina virtual executada no Nó 2 não foi afetadaFalha do NóMáquina virtual executada no Nó 2 não foi afetadaEnfileiramentobreve de E/S enquanto a propriedade do volume é alteradaVHDSANVolume montado no Nó 1Falha na Conectividade da SANFalha na Conectividade do Caminho de RedeVolume relocado para um nó íntegro
- 41. Desempenho do ArmazenamentoMelhoriasno Desempenho do iSCSIOtimização de desempenho de multipathRede de Área de Armazenamento
- 42. Base Sólida paraCargas de Trabalho CorporativasMelhorJunto com o Windows 7
- 43. DirectAccess ™Visão GeralBranchCache™DFS Somente Leitura para segurança remotaServiços para a Área de Trabalho VirtualProteção para Dados Móveis
- 44. DirectAccess™Acesso remoto agoraé onipresenteAcesso abrangente em qualquer lugar para Windows 7 e Windows Server 2008 R2Conectividade contínua, "always-on" (sempre ativa) e segura; não é necessário software cliente separadoUtiliza tecnologias de rede já presentes no Windows Server 2008 Não é necessária nenhuma ação separada para conectar-se à rede corporativa enquanto remota. A rede corporativa simplesmente está lá.Potencializa o acesso a rede baseado em diretivasHabilita o gerenciamento da área de trabalho independente do local do cliente.
- 45. DirectAccess™Dispositivos IPv4Suporte IPv4via serviços de transição 6to4 ou NAT-PTDispositivos IPv6Gerenciamento da área de trabalho de TIPermite o gerenciamento da área de trabalho dos clientes do DirectAccessDirectAccessforneceacessoseguro e transparente a recursos de intranet semuma VPNIPv6 Nativo com IPSecDiretiva de Grupo do AD, NAP, atualizações de softwareServiços de Transição IPv6Suporte para conectividade direta a recursos de intranet baseados em IPv6DirectAccessServidorInternetSuporte a uma variedade de protocolos de rede remotaPermite criptografia e autenticação IPSecCliente do Windows 7
- 46. BranchCache™Reduz a utilizaçãode links na WANCompletamente transparente ao usuárioSuporte a criptografia de fim-a-fim entre clientes e servidoresProtocolos HTTP, SMB e BITS são otimizadosDois modelos de implantação:Modo distribuídoCache hospedado
- 47. Melhorando o DesempenhoRemotoModoDistribuídoSegundocliente faz download de identificadores do servidor da matrizCliente 1MatrizCliente 2Primeiro cliente faz download de dados do servidor da matrizEscritório RemotoSegundo cliente pesquisa dados na rede local e faz download de dados do primeiro cliente
- 48. Cliente 1Primeiro clientefaz download de dados do servidor da matrizCliente 2Escritório RemotoMelhorando o DesempenhoRemotoCache HospedadoSegundo cliente faz download do cache hospedadoConteúdo enviado por push ao cache hospedado a partir do primeiro clienteMatrizSegundo cliente faz download de identificadores do servidor da matriz
- 49. Melhorando a Segurançado EscritórioRemotoDatacenter Regional Suporte para DFS somente leituraRéplica somente leitura de DFSRéplica Leitura/Gravação de DFSEscritório RemotoFornece uma réplica somente leitura de recursos DFS de leitura/gravaçãoExclusões não são permitidasImpede modificações no escritório remoto
- 50. Serviços para aÁrea de Trabalho VirtualRDS estendido para incluir VDIPublicação e acesso simplificadosSuporte para clientes gerenciados e não gerenciadosIntegração profunda com Windows 7‘Feeds’Menu Iniciar, bandeja do sistema e painel de controleAcesso via Web a RemoteApp e Área de TrabalhoMelhor experiência do usuário finalMultimídia high-end, múltiplos monitores, Aero e mais
- 51. Proteção para DadosMóveisCriptografia de dados em unidades removíveisFornecida pela Criptografia de Unidade de Disco BitLockerArmazenamento de chaves de criptografia no Active Directory do Windows Server 2008 R2Active Directory do Windows Server 2008 R2
- 52. ResumoMaior consolidação dosservidoresMaior controle administrativoRicas experiências baseadas na WebMelhorias no desempenho e na escalabilidadeSinergias inéditas com sistemas operacionais de clienteAcesso em qualquer lugarA base corporativa avança para o próximo nível
- 53. Ondeobter material deestudohttp://www.itcentral.com.brhttp://brunocesarsilva.spaces.live.comhttp://www.linhacodigo.com.br
- 54. CD Treinamento ISAServer 2006 - Implementaçãowww.linhadecodigo.com.br
- 55. © 2007 MicrosoftCorporation. Todos os direitos reservados. Microsoft, Windows, Windows Vista e outros nomes de produtos são ou podem ser marcas registradas e/ou marcas comerciais nos Estados Unidos e/ou outros países.As informações aqui contidas são para fins informativos apenas e representam a visão atual da Microsoft Corporation na data desta apresentação. Como a Microsoft deve responder às mudanças das condições de mercado, este documento não deve ser interpretado como um compromisso da parte da Microsoft, e a Microsoft não pode assegurar a exatidão de qualquer informação apresentada após a data desta apresentação. A MICROSOFT NÃO OFERECE NENHUMA GARANTIA, EXPRESSA OU IMPLÍCITA, QUANTO ÀS INFORMAÇÕES DESTA APRESENTAÇÃO.
Notas do Editor
- #3 O Windows® Server® 2008 R2 foiconstruído com base no Windows Server 2008.Trata-se de umaversão incremental do Windows Server 2008 – e é apenas a segundavezqueas versões Windows Client e Server sãolançadassimultaneamente(a primeiravezfoi com o Windows 2000 Server®). O Windows 7 estádisponívelnasversões de 32 e de 64 bits, mas o R2 é o primeiro a ser lançadoapenasnaversão de 64 bits.Além do enfoque no desenvolvimentosimultâneo de cliente e servidor, a Microsoft se concentrounasquatroprincipaisáreas de investimentoemtecnologiadurante a construção do Windows Server 2008 R2. Elasincluem:Virtualização e Consolidação – Com a introdução da Live Migration, o Windows Server 2008 R2 assume umaposição de liderança no mercado da virtualização. Com o mesmo portfolio de recursosdaconcorrência e o argumento do TCO, a escolha do R2 emvez de um software de terceiros se tornaóbvia. A Live Migration permiteaoadministradormigrarmáquinasvirtuaisemexecução de um host físico a outroemmilésimos de segundo, semperda de conexãoouinterrupção de serviços dos usuáriosconectados. Essacombinação da Live Migration, do Hyper-V e do restante do Windows Server 2008 R2 facilita a manutenção e as atualizações de hardware, o failover manual e a consolidação de cargas de trabalhoemmenosservidores. Essastecnologias se juntamparaqueosadministradorespossammonitorar e gerenciarseusservidoressejaqual for o hardware, namaioria dos casos. Apenas a integração de um ambiente de virtualização e sistemaoperacionalpossibilitaesseprimeiropassoemdireção à computação de utilitárioscoesa, e o Windows Server 2008 R2 estáliderandoessaárea.Com um novo Hyper-V no Windows Server 2008 R2, osadministradoresencontrarãoatualizaçõespararecursoscomo a virtualizaçãoassistidapor hardware (EPT/NPT) e a sobrecarga de virtualizaçãoreduzida. Vocêpodealcançarníveis de consolidaçãoaté 50% mais altos emcomparaçãoao Windows Server 2008, executandomáquinasvirtuaisem hardware equivalente.Emboranãoseja um requisito, a introdução dos CSVs (Cluster Shared Volumes - Volumes Compartilhados de Cluster) no Windows Server 2008 R2 é semdúvida o caminhocertopara a realizaçãoiminente de operações de Live Migration. O CSV proporcionaacesso a arquivosem um dispositivo de armazenamentocompartilhado a partir de todososnós de um Cluster de Failover, aomesmo tempo. Essaimplementaçãoofereceváriasvantagenspara o gerenciamento de MáquinasVirtuais com Hyper-V: o namespace é consistente, nãosãonecessáriasletras de unidade e nãohárequisitosadicionais de hardware.Porfim, osServiços de Terminal passam a ser chamados de Serviços de Área de TrabalhoRemota (falaremossobreissomaisadiante). Mas o RDS (Remote Desktop Services - Serviços de Área de TrabalhoRemota), combinadoao novo recurso de Conexão de RAD (RemoteApp e Área de Trabalho) e VDI (Virtual Desktop Infrastructure - Infraestruturade Área de Trabalho Virtual), permitequeossistemasoperacionais Windows XP, Vista® e Windows 7, bemcomo as aplicaçõesindividuaisouos portfolios de aplicações, sejamvirtualizados com o R2 e gerenciadosatravés de diretivas de grupo. Dessa forma, osusuáriosfinaispodemexecutarmúltiplossistemasoperacionaissimultaneamente no hardware cliente, além de termaisfacilidade no gerenciamentodaárea de trabalhocomo um todo e, particularmente, nasimplantações de áreas de trabalhohospedadas.GerenciamentoDinâmico - A principal melhoria de gerenciamento do R2 é, semdúvida, o novo PowerShell 2.0. Essaversãoatualizada tem váriasvantagens, incluindocentenas de novoscmdletsprontosparausar com o R2 e projetados com enfoquenaadministração de TI. Háaindamelhorias no console de desenvolvimento do PowerShell e um suportemuitomaisamplopara a tecnologia de todososcomponentes do Windows Server 2008 R2. Grande parte da nova interface de gerenciamento do R2, como o novo ADAC (Active Directory Administrative Center), foiconstruídainteiramente com base no PowerShell. O novo ADAC combinatodososrecursos do console de gerenciamentousadospelosadministradoresparagerenciar o AD de fim-a-fimem um único console acessível, construído com base no PowerShell e extensívelatravésdamesmatecnologia.O gerenciamento de energia é outrobenefícioimportante do R2, incluindotecnologiasavançadas de CPU quepermitemque as cargas de processadorlógicosejamativadas e desativadasemresposta à carga de trabalho — um recursochamado Core Parking, comoveremosabaixo. O Active Directory tambémfoiequipado com controles de diretiva de gerenciamento de energiaaindamaisgranulares, tanto no servidorcomonosclientes do Windows 7.Porfim, a Microsoft respondeuaoscomentários dos clientesemtorno de seus BPAs (Best Practice Analyzers). Eles se originaramemoutrosprodutosdaplataforma MS (Exchange e SQL Server, porexemplo) e tiveramsuporte no Windows Server 2008. Desdeentãoexpandimosesserecurso, paraincluirtodas as funçõesbásicas do Server 2008 R2, e aprofundamos a integração com o Gerenciador de Servidor.Web - O Windows Server 2008 R2 incluimuitasmelhoriasquefortalecemsuaposição de liderançanaindústria de plataformasparaserviços de aplicação e Web. O IIS 7.0 tem novos consoles de gerenciamento e maisintegração com o Gerenciador de Servidor. Eletambémpode ser implantado, de forma maiscompleta, no Server Core, com a adiçãodaplataforma .NET no SC, o quetambémsignificaque o IIS no Server Core pode ser gerenciadoatravés do PowerShell. O conjunto de recursos do IIS foireforçado com a inclusão de váriasextensõespopularesdaversão anterior (como o Administration Pack, quetambémfoiatualizado) e novosrecursos de gerenciamentoforamimplantados, como o Configuration Tracing (Rastreamento de Configuração), queofereceuma auditoria aperfeiçoada das alteraçõesfeitasnaconfiguração de aplicações e do IIS. Issopermiteacompanharqualqueralteraçãofeitanaconfiguração de seusambientes de teste e produção.Base SólidaparaCargas de TrabalhoCorporativas: Essaáreacobreduascategoriasdistintas. Primeiramente, o Windows Server 2008 R2 foiprojetadoparaofereceraosclientescorporativos da Microsoft um conjuntoinédito de ferramentasparaproteção, monitoramento e manutenção de suainfraestruturade servidores. Issoincluiatualizaçõesnosrecursos de escalabilidade e confiabilidade, como o suporte a até 256 núcleoslógicosparainstânciasúnicas do Windows Server 2008 R2 e até 32 núcleoslógicosparaumaúnicainstância de máquina virtual. Nóstambémaumentamos o enfoquenasfunçõesbásicas de fornecimentodacomponentização do sistemaoperacional, paraqueosadministradores de TI sóinstalemoscomponentes de queprecisamem um determinadoservidor, diminuindoassim a sobrecarga do servidor e do gerenciamento. E acrescentamosaindarecursos de confiabilidadeespecíficos, como o failover de DHCP e o DNSSEC, queusatecnologias de chavepúblicaparagarantir a integridade das consultas de nomes DNS e verificar se as transferências de zonasão de fontesconfiáveis."Better Together" com o Windows 7. O Windows Server 2008 R2 incluimelhoriastecnológicascujafinalidade é forneceraoscomputadoresclientes com Windows 7 o conjunto de recursosparaprodutividade de redemaisconfiável e flexíveldahistóriada Microsoft. Nãosãoapenasrecursos de sistemaoperacionalcliente, mastambémváriosrecursosdedicadospara a sinergia entre osclientes do Server 2008 R2 e do Windows 7. Um dos maisempolgantes é o DirectAccess, que tem o potencial de revolucionar a computação de acessoremoto, tanto do ponto de vista do clientecomo do servidor, comovocêverámaisadiante. Nóstambémincluímos o BranchCache, uma nova solução de acesso a arquivosparaescritóriosremotos. Melhoramosainda as diretivas de grupo do AD, paraqueosgerentestenhammaisgranularidadeaogerenciarosclientes do Windows 7, contando, porexemplo, com a habilidade de gerenciarnovosrecursoscomo o BitLocker to Go (criptografia de unidadesremovíveis com a tecnologiaBitLocker). As diretivas do AD também se integramaosnovosrecursos de virtualização de aplicação e área de trabalho dos Serviços de Terminal, a RAD e a VDI, permitindoaoadministradorimplantaraplicações e áreas de trabalhovirtualizadas com base emumadiretiva. Essesrecursossãointegrados de forma tãointensaao Windows 7 que, namaioria dos casos, osusuáriosnãoserãocapazes de distinguir entre umaaplicaçãoinstaladalocalmente e umavirtualizada.
- #5 A virtualização é uma parte importantíssima nos datacenters de hoje. A eficiência operacional oferecida pela virtualização permite à organização reduzir radicalmente o esforço e o consumo de energia nas operações. O Windows Server 2008 R2 oferece os seguintes tipos de virtualização:Virtualização de servidores através do Hyper-V. O Hyper-V™ do Windows Server 2008 R2 é um hipervisor do tipo "micro-kernelized" que gerencia os recursos do sistema de um servidor para fornecer um ambiente virtualizado para sistemas operacionais e aplicações. O Hyper-V™ é a pedra fundamental da virtualização de servidores e, quando usado em conjunto com a VDI (Virtual Desktop Infrastructure), o Hyper-V™ é usado para a virtualização de computadores clientes.Virtualização de apresentações. Virtualiza o ambiente de processamento e isola o processamento dos gráficos e da E/S, de modo que podemos executar uma aplicação em um local e controlá-la em outro. A virtualização de apresentações permite a execução de apenas uma aplicação, ou pode apresentar uma área de trabalho completa com várias aplicações. O Windows Server 2008 R2 oferece muitos novos recursos para os administradores que utilizam a virtualização de apresentações.
- #6 Começando no Windows Server 2008, a virtualização de computadores com a tecnologia Hyper-V se tornou parte integrante do sistemaoperacional. Agora, o Hyper-V foiatualizadocomo parte do Windows Server 2008 R2. O novo Hyper-V é a tecnologiacapacitadora de um dos principaisrecursos do Windows Server 2008 R2: a Live Migration. Elepermiteque as máquinasvirtuaissejammovidas entre nós de cluster de failover sem a interrupção dos serviçosfornecidosporelas. Os usuáriosconectados à máquina virtual queestásendomovidavãoperceberapenasumapequenaqueda no desempenhodurantealgunsinstantes. Foraisso, elesnemmesmosaberãoque a máquina virtual foimovida de um computadorfísico a outro.EmumaLive Migration comumo usuárioestáconectado a umamáquina virtual no nó de cluster 1. O administradorcomeça a Live Migration, quecopiaos dados de configuração da máquina virtual, do nó 1 para o nó 2. Então um instantâneodamemóriainicial é movidoaonó 2. Mascomoosusuáriosaindaestãoconectados e interagindo com o nó 1, o estadodamemóriamuda. Para manter a migraçãocontínua, o nó 1 e o nó 2 devemrealizarumasincronização de memória. Quandoosdoisestiveremcompletamentesincronizados, o nó 1 fica offline e o usuário 1 é instantaneamenteconectadoaonó 2, seminterrupção de serviçosou tempo de indisponibilidadeperceptível.Emboranãoseja um requisito, a Live Migration podeutilizar o novo recurso de Volumes de Cluster Compartilhado no clustering de failover. Esserecurso tem suportepara um sistema de arquivosque é compartilhado entre nós de cluster. Ele é implementadocomo um driver de filtro no Windows Server 2008 R2. Com a Live Migration, vocêpoderealizar a manutenção no computadorfísico original, movendo as máquinasvirtuaisdessecomputadorparaoutrocomputadorfísico. Como nãoháinterrupção de serviço, a disponibilidade é semprealta.InformaçõesRápidas:Para mudar da Quick Migration (MigraçãoRápida) para a Live Migration é necessário:Alterar as máquinasvirtuais: NãoAlterar a infraestruturade armazenamento: NãoAlterar a infraestruturade rede: NãoAtualizarpara o Windows 7 Hyper-V: Sim
- #7 Começando no Windows Server 2008, a virtualização de computadores com a tecnologia Hyper-V se tornou parte integrante do sistemaoperacional. Agora, o Hyper-V foiatualizadocomo parte do Windows Server 2008 R2. O novo Hyper-V é a tecnologiacapacitadora de um dos principaisrecursos do Windows Server 2008 R2: a Live Migration. Elepermiteque as máquinasvirtuaissejammovidas entre nós de cluster de failover sem a interrupção dos serviçosfornecidosporelas. Os usuáriosconectados à máquina virtual queestásendomovidavãoperceberapenasumapequenaqueda no desempenhodurantealgunsinstantes. Foraisso, elesnemmesmosaberãoque a máquina virtual foimovida de um computadorfísico a outro.O recurso de Live Migration usa o novo recurso de Volumes Compartilhados de Cluster no clustering de failover. Esserecurso tem suportepara um sistema de arquivosque é compartilhado entre nós de cluster. Ele é implementadocomo um driver de filtro no Windows Server 2008 R2. Com a Live Migration, vocêpoderealizar a manutenção no computadorfísico original, movendo as máquinasvirtuaisdessecomputadorparaoutrocomputadorfísico. Como nãoháinterrupção de serviço, a disponibilidade é semprealta.InformaçõesRápidas:Para mudar da Quick Migration (MigraçãoRápida) para a Live Migration é necessário:Alterar as máquinasvirtuais: NãoAlterar a infraestruturade armazenamento: NãoAlterar a infraestruturade rede: NãoAtualizarpara o Windows 7 Hyper-V: Sim
- #8 Mesmo com todososganhos de eficiênciadavirtualização, as máquinasvirtuaisaindaprecisam ser gerenciadas. O número de máquinasvirtuaistende a crescermuitomaisrápidoque o de computadoresfísicos, jáqueelasnormalmentenãorequeremumaaquisição de hardware. Portanto, o gerenciamento de datacenters virtuais é mais fundamental quenunca.O Windows Server 2008 R2 inclui as seguintesmelhoriasque o ajudarão a gerenciarseu data center virtual:Esforçoreduzidonarealização de tarefasadministrativasdiárias com o Hyper-V, pormeio dos consoles de gerenciamento. Interface de linha de comandoaperfeiçoada e gerenciamentoautomatizado de tarefasadministrativasdiárias com o Hyper-V, pormeio dos cmdlets do PowerShell.Os cmdlets do PowerShelloferecem a habilidade de gerenciarcompletamente o Hyper-V e as máquinasvirtuaisexecutadas no Hyper-V. Elesmultiplicam as ferramentasgráficas de gerenciamento e automatizam as tarefas de gerenciamentorepetitivas.Gerenciamentoaprimorado de múltiplosservidoresHyper‑Vem um ambiente de datacenter virtual pormeio do System Center Virtual Machine Manager 2008.Estes sãoalguns dos recursos de gerenciamento do Hyper-V queforamaperfeiçoadospelo System Center Virtual Machine Manager 2008:SuporteEstendidopara Hyper-V. O System Center Virtual Machine Manager (VMM) 2008 tem suporteparatoda a funcionalidade do Hyper-V, além de fornecerfunçõesespecíficas do VMM, como a DisposiçãoInteligente, o Portal de Auto-Serviço e a Bibliotecaintegrada.Respostasautomáticas a problemas e falhas no desempenho das máquinasvirtuais. O recurso PRO (Performance and Resource Optimization) do VMM 2008 podereagirdinamicamente a cenários de falhaoucomponentes mal configuradosqueforemidentificados no hardware, no sistemaoperacionalounaaplicação. CombinandoosPacotes de Gerenciamentohabilitadospelo PRO e o System Center Operations Manager 2007, vocêpoderecebernotificaçõesautomáticasquandoumamáquina virtual, um sistemaoperacionalouumaaplicaçãotiverproblemas. Maisdisponibilidadenasmáquinasvirtuais. O VMM 2008 incluisuporteexpandidopara clusters de failover, melhorandoosrecursos de altadisponibilidadepara o gerenciamento de máquinasvirtuais de missãocrítica. Agora o VMM 2008 tem total reconhecimento de cluster, ouseja, podedetectar e gerenciar clusters de host do Hyper-V comoumasóunidade. Novosrecursos de fácilutilização, como a detecçãoautomática de hosts virtuaisadicionadosouremovidos e a designação de umamáquina virtual de altadisponibilidade com um clique, ajudam a reduzirseuesforçoadministrativo.
- #9 A implantação de sistemasoperacionais e aplicaçõesemcomputadoresfísicos e virtuaissempreusoumétodosdiferentes. Noscomputadoresvirtuais, o formato de arquivo .vhd se tornou um padrãonaimplantação e no intercâmbio de aplicações e sistemasoperacionaispré-configurados.O Windows Server 2008 R2 também tem suportepara a inicialização do computador a partir de um arquivo .vhdarmazenado no disco rígido local. Assimvocêpodeusararquivos .vhdpré-configuradosparaimplantarcomputadoresvirtuais e físicos. Issoajuda a reduzir o número de imagensquevocêprecisagerenciar e fornece um métodomaisfácilparasuaimplantação de teste, antes daimplantaçãoemseuambiente de produção
- #10 Nota aoapresentador: use este slide se tiverqueabordar as melhoriasem um slide.Vocêpodeomiti-lo se usaros slides a seguirparaentraremdetalhesRDS e VDICadavezmais, as empresasqueremcapacitarseusfuncionários e prestadores de serviço a trabalharem casa ouemumainstalaçãoterceirizada. Essesnovosambientes de trabalhoaumentam a flexibilidade, controlamoscustos e reduzemosdanosaomeio-ambiente, masaumentam a demandaporsegurança e conformidade, paraqueos dados corporativosvaliososnãocorramriscoalgum.Para venceressesdesafios, a Microsoft veminvestindonaInfraestruturade Área de Trabalho Virtual, conhecidatambémcomo VDI, emcolaboração com nossosparceiros, queincluem: Citrix, Unisys, HP, Quest, Ericom e váriosoutros. Tambémestamosadicionandorecursos de gerenciamento e desempenho à nossa virtualização baseadanosServiços de Terminal, combinandoosdoiselementosparaformar o produto de virtualização de apresentaçõesmaisflexível da história do Windows Server. Para ilustrarmelhor a extensãodessesrecursos, decidimosalterar o nomeServiços de Terminal paraServiços de Área de TrabalhoRemotaou RDS.O RDS incorporatodososrecursos dos Serviços de Terminal e osexpande. A VDI é umaarquitetura de área de trabalhoquepermiteaoclientecentralizar o armazenamento, a execução e o gerenciamento de umaárea de trabalho do Windows no data center. Com ela o Windows Vista Enterprise e outrosambientes de área de trabalhopodem ser executados e gerenciadosemmáquinasvirtuaisouem um servidorcentralizado.Melhorando a experiência do usuárioTantona VDI comonosserviços de área de trabalhoremotatradicionais, a qualidade da experiência do usuário é maisimportantequenunca. A Microsoft estáfazendograndesavançosnamelhoria da experiência do usuário final, através dos novosrecursos do Protocolo RDP (Remote Desktop Protocol - Área de TrabalhoRemota).Essesnovosrecursos, habilitadospelo Windows Server 2008 R2 emcombinação com o Windows 7 Enterprise Edition e Ultimate Edition, melhoramsignificativamente a experiência dos usuáriosremotos, tornando-a mais similar à experiência de usuáriosqueacessamrecursos de computaçãolocais.Conexão de RemoteApp e Área de TrabalhoOs novos feeds de Serviços de Área de TrabalhoRemotafornecemumasérie de recursos, comoosprogramasRemoteApp e as Áreas de TrabalhoRemotas. Esses feeds sãoapresentadosaosusuários do Windows 7 queutilizam o novo painel de controleConexão de RemoteApp e Área de Trabalho. O novo Acesso via Web a RemoteApp e Área de Trabalhooferece a habilidade de conectar-se a recursos do Vista e do XP, além do Windows 7.Conjunto de Ferramentas de GerenciamentoAperfeiçoadoOs Remote Desktop Services do Windows Server 2008 R2 se concentramnamelhoria do gerenciamento de todososcenáriosexistentesanteriormentenosServiços de Terminal, além de novos e empolgantescenários; e nósadicionamosrecursosparaaprimorar a compatibilidade entre aplicações. Talvezissodevessepertencer à área de segurança e plataforma, deixandoumaáreaseparadapara o gerenciamento?InvestimentosemPlataformaMúltiplosníveis de extensibilidadeparasoluções de parceirospersonalizadas e soluçõesbaseadasem VDI e Remote Desktop Services
- #12 Suporte do Hyper-V para VDI -Fornecendoumaplataforma de virtualizaçãomelhorparaimplantações de VDI escalonáveis e altamentedisponíveisLive Migration de MáquinasVirtuais – Com a Live Migration, nãohaverá tempo de indisponibilidadeperceptívelnascargas de trabalhoexecutadasnamáquina virtual, e as conexões de rede da máquina virtual queestásendomigradapermanecerãoestáveis. Esserecursoserápossível entre hosts dentro de um cluster de Alta Disponibilidade.SuporteparaRecursos de VirtualizaçãoAperfeiçoados no Hardware –Suportepara NPT (Nested Page Tables - Tabelas de PáginaAninhada) e EPT (Extended Page Tables - Tabelas de PáginaEstendida) emhardwares Intel e AMD. Essesrecursosmelhoram o desempenhodaconversão de endereços de memória.Onovo Agente de Conexão de Área de TrabalhoRemota, queestendeosrecursos do Agente de Sessãojápresentes no Windows Server 2008, criaumaexperiência de administraçãounificadaparaáreas de trabalhoremotastradicionais, baseadasemsessão, e áreas de trabalhoremotas (novas) baseadasemmáquina virtual. Os doisprincipaiscenários de implantaçãoquepossuemsuporte no Agente de Conexão de Área de TrabalhoRemota,além dos tradicionaisServiços de Terminal, sãomáquinasvirtuaispersistentes (permanentes) e máquinasvirtuaisem pool. Nosdoiscasos, a solução de caixa de entrada tem suportepara o armazenamento de imagens no host do Hyper-V.O suporteao SCVMM 2008 oferece a disposiçãointeligente de máquinasvirtuais, conversõesrápidas e confiáveis de P2V e V2V (VMware to Hyper-V), e o monitoramento de todososativosvirtuais e físicos a partir de "um únicopainel".
- #13 Suporte do Hyper-V para VDI -Fornecendoumaplataforma de virtualizaçãomelhorparaimplantações de VDI escalonáveis e altamentedisponíveisLive Migration de MáquinasVirtuais – Com a Live Migration, nãohaverá tempo de indisponibilidadeperceptívelnascargas de trabalhoexecutadasnamáquina virtual, e as conexões de rede da máquina virtual queestásendomigradapermanecerãoestáveis. Esserecursoserápossível entre hosts dentro de um cluster de Alta Disponibilidade.SuporteparaRecursos de VirtualizaçãoAperfeiçoados no Hardware –Suportepara NPT (Nested Page Tables - Tabelas de PáginaAninhada) e EPT (Extended Page Tables - Tabelas de PáginaEstendida) emhardwares Intel e AMD. Essesrecursosmelhoram o desempenhodaconversão de endereços de memória.Onovo Agente de Conexão de Área de TrabalhoRemota, queestendeosrecursos do Agente de Sessãojápresentes no Windows Server 2008, criaumaexperiência de administraçãounificadaparaáreas de trabalhoremotastradicionais, baseadasemsessão, e áreas de trabalhoremotas (novas) baseadasemmáquina virtual. Os doisprincipaiscenários de implantaçãoquepossuemsuporte no Agente de Conexão de Área de TrabalhoRemota,além dos tradicionaisServiços de Terminal, sãomáquinasvirtuaispersistentes (permanentes) e máquinasvirtuaisem pool. Nosdoiscasos, a solução de caixa de entrada tem suportepara o armazenamento de imagens no host do Hyper-V.O suporteao SCVMM 2008 oferece a disposiçãointeligente de máquinasvirtuais, conversõesrápidas e confiáveis de P2V e V2V (VMware to Hyper-V), e o monitoramento de todososativosvirtuais e físicos a partir de "um únicopainel".
- #14 Simplificando a publicação e o acesso a Aplicações e Áreas de TrabalhoRemotas. As novas Conexões de Aplicação e Área de TrabalhoRemotaofereceumasérie de recursos, comoosprogramasRemoteApp e as Áreas de TrabalhoRemotas. Esses feeds sãoapresentadosaosusuários do Windows 7 queutilizam o novo painel de controleConexão de RemoteApp e Área de Trabalho. O novo Acesso via Web a RemoteApp e Área de Trabalhooferece a habilidade de conectar-se a recursos do Vista e do XP, além do Windows 7.Painel de ControleConexão de RemoteApp e Área de Trabalho - o usuáriopode se conectar a programasRemoteApp e Áreas de TrabalhoRemotasusando a Conexão de RemoteApp e Área de TrabalhoIntegraçãocontínua com o Windows 7 – As áreas de trabalho e osprogramasRemoteAppaparecem no Menu Iniciar; um novo ícone de Bandeja do Sistemamostra o status de conectividade de todas as conexõesque o usuário temMelhorando a Experiência do Usuárioatravés dos novosrecursos do Protocolo RDP. TEssesnovosrecursos, habilitadospelo Windows Server 2008 R2 emcombinação com o Windows 7 Enterprise Edition e Ultimate Edition, melhoramsignificativamente a experiência dos usuáriosremotos, tornando-a mais similar à experiência de usuáriosqueacessamrecursos de computaçãolocais. Essasmelhoriasincluem:Redirecionamento de Multimídia – Fornecemultimídia de altaqualidadeatravés do redirecionamento de arquivos e fluxos de multimídia, de modoque o conteúdo de áudio e vídeo é enviadoemseuformato original do servidoraocliente e renderizadopelosrecursos de reprodução de mídia do cliente.Suporte a múltiplosmonitores – suporteparaaté 10 monitores de qualquertamanho, resoluçãoou layout com RemoteApp e Área de TrabalhoRemota; as aplicações se comportamcomo se fossemexecutadaslocalmente.Entrada e Gravação de Áudio- Suporte a qualquermicrofoneconectado à máquina local do usuário, à gravação de áudioparaRemoteApp e Área de TrabalhoRemota, é ótimoparacenários VoIP e habilita o reconhecimento de falaparaos Remote Desktop Services.Suporte a Aero Glass - forneceaousuário a habilidade de usar o AeroGlass no Servidor de Área de TrabalhoRemota, garantindoque as sessõesdaárea de trabalhoremotatenham a mesmaaparência das sessõesdaárea de trabalho localRedirecionamento do Direct X – No DirectX 9, 10 e 11, a renderização das aplicaçõesocorrerá no servidor e suacomunicaçãoremotaseráfeitapor bitmaps (é necessário o hardware direct3D). Se a aplicaçãotiversuportepara o novo API do DirectX 10.1 com extensões de comunicaçãoremota, osgráficos do DirectX (2D e 3D) serãoredirecionadospara o cliente local paraaproveitar a energiada GPU no dispositivo local do usuário, eliminando a necessidade de uma GPU no servidorMelhorsincronização de áudio / vídeo - Melhorias de RDP no Windows Server 2008 R2 foramprojetadasparaaprimorar a sincronização de áudio e vídeonamaioria dos cenários.RedirecionamentodaBarra de Idiomas –controle a configuração do idioma (ex. dadireitapara a esquerda) de modofácil e contínuoparaosprogramasRemoteAppqueusam a barra de idiomas local (ótimopara o idiomajaponês, porexemplo)
- #15 Simplificando a publicação e o acesso a Aplicações e Áreas de TrabalhoRemotas. O novo feed de Aplicação e Área de TrabalhoRemotaofereceumasérie de recursos, comoosprogramasRemoteApp e as Áreas de TrabalhoRemotas. Esses feeds sãoapresentadosaosusuários do Windows 7 queutilizam o novo painel de controleConexão de RemoteApp e Área de Trabalho. O novo Acesso via Web a RemoteApp e Área de Trabalhooferece a habilidade de conectar-se a recursos do Vista e do XP, além do Windows 7.Painel de ControleConexão de RemoteApp e Área de Trabalho - o usuáriopode se conectar a programasRemoteApp e Áreas de TrabalhoRemotasusando a Conexão de RemoteApp e Área de TrabalhoIntegraçãocontínua com o Windows 7 – As áreas de trabalho e osprogramasRemoteAppaparecem no Menu Iniciar; um novo ícone de Bandeja do Sistemamostra o status de conectividade de todas as conexõesque o usuário temÚnicainfraestruturaadministrativa - conexão de RemoteApp e Área de Trabalho e Acesso via Web a RemoteApp e Área de Trabalho (antes chamado de Acesso via Web TS); garanteque as conexõespossam ser usadas a partir do XP e do Vista através de umapágina da Web)Projetadoparacomputadoresgerenciados e nãogerenciados - Fácil de configurar e usaremcomputadoresgerenciados e nãogerenciados (nãoconectadosao Active Directory).Sempreatualizado – Quando um espaço de trabalho é instalado, ele se mantématualizadoaté ser removido; quando um administradoradicionaumaaplicação, elaapareceautomaticamente no menu Iniciar e napágina de Acesso via WebExperiência de logon únicodentro do espaço de trabalho– garanteque um único logon sejanecessárioparaacessartodas as aplicações e recursos com umaconexão de RemoteApp e Área de TrabalhoAcesso via Web a RemoteApp e Área de Trabalho -forneceintegração com Conexões de RemoteApp e Área de Trabalhoparagarantirqueumalistaconsistente de aplicaçõesestejadisponívelaousuário o tempo todo, independente do sistemaoperacionalusado. A página da Web padrãopossuiumaaparência nova e convidativa, e inclui um novo logon baseadona Web com logon únicointegrado.RDG (Remote Desktop Gateway - Gateway de Área de TrabalhoRemota) - O RDG forneceacessoseguro a essesrecursospela Internet, sem a necessidade de abrirportasadicionaisouusaruma VPN. Isso é possívelatravés do encapsulamento de RDP sobre HTTPS e da incorporação de recursos de segurança; além dos recursos das versõesanteriores, adicionamos:Reautenticação de SessãoSilenciosa - O administrador do Gateway pode agora configurar o Gateway TS paraexecutarautorização e autenticaçãoperiódicas do usuárioemtodas as conexõesdinâmicas. Issogarantequequalqueralteração no perfil do usuáriosejaimposta. Para usuárioscujosperfisnãoforamalterados, a experiência é contínua.Redirecionamento de dispositivoseguro - O Administrador do Gateway podetercerteza de quesuasconfigurações de redirecionamento de dispositivosãosempreimpostas, mesmoemclientesnãogerenciadoscomoquiosquesAutenticaçãoConectável – Para corporaçõesquetêm a necessidadeespecífica de implementarsuasprópriastecnologias de autenticação e autorização, agora existe a flexibilidade de conectarseusmecanismospreferidos de autenticação/autorização no Gateway.Tempo limite de ociosidade e sessão – Os administradorestêm agora a flexibilidade de desconectarsessõesociosasoulimitar o tempo de conexão dos usuários.Autenticação de Consentimento – Se suaempresaexigequeusuáriosremotosrespeitemtermos e condiçõeslegais antes de acessarrecursoscorporativos, a autenticação de consentimentovaiajudá-lo a fazerisso.Mensagensadministrativas - O Gateway oferece a flexibilidade de transmitirmensagens a usuários do Gateway antes de iniciarqualqueratividade de Administração, comomanutençãoouatualizações.
- #17 O gerenciamento contínuo de servidores no datacenter é uma das tarefas que mais ocupam o tempo dos profissionais de TI atualmente. Qualquer estratégia que você implantar deve dar suporte ao gerenciamento dos ambientes físico e virtual. Um objetivo específico do Windows Server 2008 R2 é reduzir o gerenciamento contínuo e o esforço administrativo empregado em tarefas operacionais diárias. As melhorias de gerenciamento do Windows Server 2008 R2 incluem: Melhor gerenciamento do consumo de energia no datacenter. Gerenciamento dinâmico; suporte a padrões; consoles de gerenciamento atualizados Menos esforço nas tarefas administrativas realizadas interativamente. Melhor gerenciamento automatizado e de linha de comando através do PowerShell versão 2.0. Melhor gerenciamento de identidades através dos Serviços de Domínio Active Directory e dos Serviços de Federação do Active Directory. Maior conformidade aos padrões estabelecidos e às práticas recomendadas.
- #18 O recurso Core Parking, que é configurado pela Diretiva de Grupo, permite que o Windows Server 2008 R2 consolide os processos no menor número possível de núcleos de processador e suspende os núcleos inativos. Se for necessária a utilização de energia adicional no processamento, o recurso Core Parking ativa os núcleos de processador inativos para atender a demanda. O Windows Server 2008 R2 tem a habilidade de ajustar o desempenho do processador (ou "P-state") e, depois, o consumo de energia do servidor. Dependendo da arquitetura dos processadores, você pode configurar o modo como os "P-states" são ajustados, usando a Diretiva de Grupo, o que proporciona um controle maior sobre o consumo de energia.O Windows Server 2008 R2 tem ainda a habilidade de inicializar a partir da SAN (Storage Area Network - Rede de Área de Armazenamento), o que elimina a necessidade de discos rígidos locais nos servidores individuais. E o desempenho para acesso ao armazenamento nas SANs foi bastante aprimorado.
- #19 O Windows Server 2008 R2 tem umasérie de melhoriasnaadministraçãoremota, incluindo:Gerenciamentoremotoaperfeiçoadoatravés de consoles gráficosatualizados. O Gerenciador de Servidorfoiatualizado de váriasformas, incluindosuaprofundaintegração com outrasfunçõesbásicas do Windows Server e com osAnalisadores de PráticasRecomendadas. Umasolicitação dos clienteslevadaemcontanaatualização do Gerenciador de Servidorfoi a habilidade de instalar SM emumaestação de trabalho do administrador e gerenciartodososservidoresaosquais o administrador tem acesso a partir de um console remoto. Nósatendemosessepedido no Windows Server 2008 R2. Fomosaindamaislonge, integrando o Gerenciador de Servidora consoles de gerenciamento de carga de trabalhoespecíficos, incluindo o AD, o Hyper-V e mais.O novo Centro Administrativo do Active Directorycombinaosrecursosqueosadministradoresusavamparavisitarmúltiplasáreasemumaúnica interface coesa. Elefoiescritointeiramente com base no PowerShell, ouseja, todas as tarefaspodem ser feitastantonalinha de comandocomona interface gráfica do usuário. Vocêtambémencontraránovosrecursoscontroladosportarefas, comouma nova e ótimaLixeira, ingressosemdomínio offline e mais.O novo IIS Manager é outroexemplodaintegraçãoprofunda entre os consoles de gerenciamento do R2 e o PowerShell. Usando o provedor do PowerShell, o IIS Manager nãosófacilita o gerenciamentoda Web emgeral, comotambémhabilita o gerenciamentoremotoatémesmo no Server Core.O Hyper-V Managertambéminclui novas ferramentaspara o gerenciamento de máquinasvirtuais, com destaquepara a Live Migration. Mas boa parte dessafuncionalidadefoiespelhadanapróximaversão do System Center Virtual Machine Manager 2008, queserá a ferramentaescolhidaparagerenciargrandesinstalaçõesvirtualizadas.Melhorgerenciamentoremoto a partirdalinha de comando e de scripts automatizados. O PowerShellversão 2.0 tem umasérie de melhoriasparacenários de gerenciamentoremoto. É possívelexecutar scripts em um oumaiscomputadoresremotos, oupermitirquemúltiplosprofissionais de TI executem scripts em um únicocomputador, simultaneamente.
- #20 O PowerShell versão 2.0 possui suporte para os seguintes cenários de gerenciamento remoto:Um profissional de TI executando scripts em múltiplos computadores a partir de um único console. Esse cenário também é conhecido como cenário de fan-out. O profissional de TI pode ter diferentes níveis de acesso com base em suas credenciais. Isso é útil para a automação em grande escala.Muitos profissionais de TI executando scripts em um único computador. Esse cenário também é conhecido como cenário de fan-in. Cada profissional de TI pode ter um nível personalizado de acesso com base em suas credenciais. Isso proporciona a automação da Administração Delegada, que é útil para Serviços Hospedados.Um profissional de TI executando scripts interativamente em um único computador remoto. Esse cenário também é conhecido como cenário um para um.Execute os scripts do PowerShell como um trabalho em segundo plano. Esse cenário permite executar um comando ou uma expressão do PowerShell de modo assíncrono (no segundo plano), sem interagir com o console. O prompt de comando retorna imediatamente e você pode consultar os resultados do trabalho de forma interativa. Você pode executar trabalhos em segundo plano em um computador local ou remoto.
- #21 O Graphical PowerShell oferece uma interface gráfica de usuário que permite criar e depurar interativamente os scripts do PowerShell dentro de um ambiente de desenvolvimento integrado, similar ao Visual Studio®. O Graphical PowerShell possui estes recursos: Cores de sintaxe para scripts do PowerShell (similares às cores de sintaxe do Visual Studio). Suporte a caracteres Unicode. Suporte à composição e depuração de múltiplos scripts do PowerShell em uma interface com múltiplas guias. Habilidade de executar um script inteiro, ou uma porção de script, dentro do ambiente de desenvolvimento integrado. Suporte para até oito Runspaces do PowerShell dentro do ambiente de desenvolvimento integrado. O novo cmdlet Out-GridView exibe os resultados de outros comandos em uma tabela interativa, onde podem ser pesquisados, classificados e agrupados. Por exemplo, você pode enviar os resultados de um comando get-process, get-wmiobject ou get-eventlog ao out-gridview e usar os recursos da tabela para examinar os dados.Observação: O recurso Graphical PowerShell requer o Microsoft .NET Framework 3.0.
- #22 O PowerShell 2.0 possui a habilidade de estender sua funcionalidade de script através destes recursos:Criação de funções avançadas. As funções avançadas permitem a gravação de wrappers (invólucros) em torno dos cmdlets existentes. O PowerShell 2.0 pesquisa as funções primeiro, e depois os cmdlets. Assim, as funções avançadas têm preferência sobre os cmdlets.Chamada de APIs (application programming interfaces - interfaces de programação de aplicações) do .NET. Esse recurso permite estender seu PowerShell com os recursos fornecidos por qualquer API do .NET.Depuração de scripts aperfeiçoada. O PowerShell 2.0 permite definir pontos de quebra em linhas, colunas, funções, variáveis e comandos. Você também pode especificar ações a serem executadas quando o ponto de quebra for alcançado. O ambiente de depuração tem suporte para as funções step-in, step-over ou step-out. Você também pode obter as informações da pilha de chamadas (pontos de quebra)Interface baseada em assinatura para o Sistema de Eventos do Windows. Esse recurso permite que os scripts do PowerShell respondam a eventos específicos dos logs.Escrita de cmdlets no script do PowerShell. Esse recurso permite que você escreva cmdlets no PowerShell, em vez das linguagens C# ou VB.NET compiladas.Internacionalização de Scripts. Com esse novo recurso, os autores escrevem scripts no PowerShell que podem ser convertidos a qualquer linguagem para a qual o Windows tenha suporte.Novos cmdlets. Há centenas de novos cmdlets, incluindo alguns para comunicação remota, conversão, transações, depuração, eventos, trabalhos em segundo plano e muito mais.
- #23 O gerenciamento de identidadesemprefoiuma das tarefasmaiscríticas das redesbaseadas no Windows. As implicações de um sistema de gerenciamento de identidades mal administradoestão entre as principaispreocupaçõesrelacionadas à segurançaemqualquerorganização.O Windows Server 2008 R2 possuiváriasmelhorias no gerenciamento de identidadenosServiços de Domínio Active Directory:Recuperação de objetosexcluídos. Os Domínios do Active Directory têm agora um recurso de Lixeira, quepermiterecuperarobjetosexcluídos. Se um objeto do Active Directory for excluídoacidentalmente, vocêpoderestaurá-lo a partirdaLixeira. Esserecursorequer o nívelfuncional de floresta do R2 atualizado. Processoaperfeiçoadopara o ingressoemdomínios. O computadorpodeingressarem um domíniosemestarconectado a eledurante o processo de implantação, o que é conhecidocomoingressoemdomínio offline. Esseprocessopermiteautomatizarcompletamente o ingressoem um domíniodurante a implantação. Os administradores do domíniocriam um arquivo XML quepode ser incluídocomo parte do processo de implantaçãoautomatizado. O arquivoincluitodas as informaçõesnecessáriasparaque o computador de destinoingresse no domínio.Gerenciamentoaperfeiçoado de contas de usuáriousadascomoidentidadesparaserviços. Umatarefa de gerenciamentodemorada é a manutenção de senhasparacontas de usuárioquesãoutilizadascomoidentidadesparaserviços, tambémconhecidascomocontas de serviço. Quando a senhaparaumaconta de serviço é alterada, osserviçosqueusamessaidentidadetambémdevem ser atualizados com a nova senha. Para resolver esseproblema, o Windows Server 2008 R2 inclui um novo recursoconhecidocomocontas de serviçogerenciadas. No Windows Server 2008 R2, quando a senhaparaumaconta de serviço é alterada, o recurso de conta de serviçogerenciadaatualizaautomaticamente a senhaemtodososserviçosqueusamessaconta.Menosesforçonarealização de tarefasadministrativascomuns. Como mostra a figura a seguir, o Windows Server 2008 R2 inclui um novo console de gerenciamento dos Serviços de Domínio Active Directory, o Centro Administrativo do Active Directory.Os Serviços de Federação do Active Directory do Windows Server 2008 R2 incluem um novo recursoconhecidocomogarantia de autenticação. Os administradorespodemestabelecerdiretivas de autenticaçãoparacontasquesãoautenticadasemdomíniosfederados. Issopossibilitaumavariedade de cenários de autenticaçãoavançados, comocartõesinteligentes, porexemplo.
- #24 Nóstambémpotencializamos a bem-sucedidatecnologia do Analisador de PráticasRecomendadas. Elafoiintroduzidaprimeiramenteemoutrasplataformas, com destaquepara o Exchange, fazendo com que o servidoremque era executadacorrespondesse a todas as práticasrecomendadasque a Microsoft possuíaemsua base de dados de conhecimento. Isso se estendeaté as configurações e osambientes de redeespecíficos de um determinadoservidor, e o BPA (Best Practice Analyzer - Analisador de PráticasRecomendadas) volta com um relatório de análisecompletosobre as práticasrecomendadas, incluindorecomendaçõespara a correção de problemas e links para o site da Microsoft quecontêminformaçõesmaisdetalhadas. Os clientes se tornaramgrandesadeptosdessatecnologia, e o Windows Server 2008 R2 respondeu a essaaceitação com o fornecimento de BPAs paratodas as funções de servidordisponíveis no R2. Os administradorespodemconfigurarrapidamente um R2 paraqualquercenário e obterinformações de configuraçãootimizadasimediatamente. O BPA criaumalista de verificaçãodentro do Gerenciador de Servidorpara a funçãoquevocêpodeusarpararealizartodas as tarefas de configuração.
- #27 O IIS 7.0 é maisconfiável e seguroque as versõesanteriores do IIS e outrasplataformas de aplicação Web, e fornecemuitomaiscontrole e opçõesque as plataformasconcorrentes, sendo o únicoservidor Web quevocêprecisaráparahospedarumavariedade de aplicações Web, serviços e formatos de mídia.Recursosqueaumentam a confiabilidade:Obtenção de relatórios e diagnósticosdetalhados com maisfacilidade (TI, Desenvolvedor, Hoster) [ErrosDetalhados, Rastreamento de SolicitaçãoFalha, Relatórios do IIS] Compactação e cache dinâmicos, de altavelocidade, paramelhoria do desempenho (TI, Hoster) [Cache de modo de usuário, cache do modo, compactaçãoestática e dinâmica]Implementação de Web farm escalonável com balanceamento de cargabaseadaem HTTP e tratamento e roteamentointeligentes de solicitações (TI, Hoster) [URL Rewriter, Roteador de Solicitação de Aplicação]Recursosqueaumentam o controle:Configuração e gerenciamento da infraestruturaWeb a partir de um sólugar, através da amplaseleção de ferramentasadministrativas (TI, Hoster) [ConfiguraçãoCompartilhada, IIS Manager para Administração Remota, Gerenciador de Banco de Dados, ProvedorPowerShell, Administração da Web do .NET, WMI]Delegação do gerenciamento e da publicação de configurações de sites a usuáriosremotos (TI, Desenvolvedor, Hoster) [Delegação de Recursos, IIS Manager para Administração Remota]Arquivomorto, pacote, migração e implantação de aplicações e servidores Web completos com maisfacilidade (TI, Desenvolvedor, Hoster) [Ferramenta de Implantação da Web]Recursosqueaumentam a segurança:Redução da superfície de ataque com isolamentoautomático de aplicações (TI, Hoster) [Server Core, Arquitetura Modular, Isolamento do Pool de Aplicações] Publicação de conteúdo da Web de forma maissegura, através de protocolosbaseadosempadrões (Desenvolvedor, Hoster) [FTP, WebDAV]Proteção do servidor Web e das aplicações Web contra solicitações mal intencionadas e acessonãoautorizado (TI, Desenvolvedor, Hoster) [Filtragem de Solicitações, Verificação de URL, URL Rewriter, Autorização de URL]Recursosquefornecemmaisopções:Implantação de servidor Web maisdinâmico, modular e extensível (Desenvolvedor) [Server Core, Arquitetura Modular, Extensibilidade do .NET, Filtros e Extensões ISAPI]Otimização da largura de banda e definição de opções de entrega de conteúdoatravés dos serviçosinteligentes de mídia (TI, Desenvolvedor, Hoster) [Otimização de Taxa de Bits, Listas de Reprodução de Mídia, FluxoContínuoAdaptável (embreve)]Implantação e desenvolvimento de aplicações ASP.NET e PHP juntas emumaplataforma Web maisflexível [Web PI, Web AI, FastCGI, Pipeline Integrado]
- #28 Melhorias do IIS ManagerNovosrecursosforamadicionadosao IIS Manager naversão 7.5: Editor de ConfiguraçõesO Editor de Configurações (ilustradonafiguraabaixo) permitegerenciarqualquerseção de configuraçãodisponível no sistema. Eleexpõeváriasconfiguraçõesquenãosãoexpostasemnenhumoutrolugar do IIS Manager.Extensões de IU do IIS ManagerFalaremos disso com detalhesmaisadiante, masemresumo, o novo IIS Manager utiliza a arquiteturaextensível e modular introduzidapelo IIS 7.0. O novo IIS 7.5 integra e melhora as extensõesexistentes e possibilitaoutrasmelhorias e personalizações no futuro. O móduloFastCGI, porexemplo, permite o gerenciamento de configuraçõesFastCGI, enquanto o módulo ASP.NET permite o gerenciamento de configurações de erropersonalizado e autorização. Filtragem de SolicitaçõesUm exemplodaextensibilidade do IIS Manager é o novo móduloFiltro de Solicitações do Windows Server 2008 R2. Eleincluiosrecursos de filtragemencontradosanteriormente no URLScan 3.1. Bloquenadosolicitações HTTP específicas, o móduloFiltro de Solicitaçõesajuda a evitarquesolicitaçõesprejudiciaissejamprocessadasporaplicações Web no servidor. A Filtragem de Solicitações (ilustradanafiguraabaixo) ofereceuma interface gráfica de usuáriopara a configuração do móduloFiltro de Solicitações.Automação de TarefasComunsatravés do Provedor do Windows PowerShellO Provedor do Windows PowerShellpara IIS é um snap-in do Windows PowerShellquepermiterealizartarefasadministrativas no IIS e gerenciar dados de tempo de execução e configuração do IIS. Além disso, umacoleção de cmdletsorientados a tarefasoferecem um modo simples de gerenciar sites, aplicações Web e servidores Web.O novo provedor do Windows PowerShellpara IIS confereaoadministradorváriasvantagensimportantes:Simplifica a administração dos servidores Web criando scripts das tarefas de gerenciamentocomunsExecutatarefasautomaticamenteemmúltiplosservidores WebConsolida a mediçãoda Web emtodososservidores Web em tempo real. Em um nívelmais granular, oscmdletsespecíficos do IIS incluídos no Windows Server 2008 R2 aliviam a sobrecargaadministrativaemmuitastarefasdiárias. Porexemplo, essescmdletspermitemaoadministradoradicionar e alterarpropriedades de configuração de sites e aplicaçõesbaseadasna Web, bemcomodiretóriosvirtuais e pools de aplicações. Os usuáriosmaisfamiliarizados com o Windows PowerShellpoderãoexecutartarefas de configuraçãoavançadas e atémesmointegraros scripts do Windows PowerShellexistentes a outrosprovedores do PowerShell, emdiferentesáreas de recursos do Windows Server 2008 R2. Algunscenárioscomuns do PowerShelldentro do gerenciamento do IIS 7.5 são:Adição/modificação/exclusão de sites e aplicaçõesMigração de configurações do siteSSL e outrasconfigurações de segurançaRestrição de acessoporendereço IPBackup de conteúdo e configuração do IIS.NET no Server CoreO .NET Framework (versões 2.0, 3.0, 3.5.1 e 4.0) estádisponível agora como um recursonaopção de instalação Server Core. Usandoesserecurso, osadministradorespodemhabilitar o ASP.NET no Server Core, o queproporciona a eles o uso local total dos cmdlets do Windows PowerShell. Além disso, o suporte do .NET inclui a habilidade de realizartarefas de gerenciamentoremotas a partir do IIS Manager, através do Serviço de Gerenciamentoda Web, e a capacidade de hospedaraplicações Web do ASP.NET no Server Core.
- #29 Melhor auditoria de alterações no IIS 7.5 e naconfiguração de aplicações. O novo recurso Log de Configurações do IIS 7.5 ofereceumamelhor auditoria das alterações no IIS e naconfiguração de aplicações, quepermiteacompanhar as alterações de configuraçãofeitasemseusambientes de teste e produção. Elefornece o log de leituras e gravações, bemcomotentativas de logon, alteraçõesemmapeamentos de caminho, criações de arquivos e mais. Rastreamento de SolicitaçãoFalhaparaFastCGI. No IIS 7.5, osdesenvolvedores de PHP podemusar o móduloFastCGIparaincluirchamadas de rastreamento de IIS emsuasaplicações. Issoreduz o esforçonecessárionadepuração de códigodurante o desenvolvimento e a solução de errosnasaplicações, após a implantaçãopormeio do Rastreamento de SolicitaçãoFalha do IIS. BPA (Best Practices Analyzer - Analisador de PráticasRecomendadas).O BPA para IIS 7.5 é umaferramenta de gerenciamentoque o ajudará a reduzir as violaçõesàspráticasrecomendadas, verificando o servidor Web do IIS 7.5 e relatandopossíveisproblemas de configuraçãoencontrados. Vocêpodeacessar o BPA através do Gerenciador de Servidore do Windows PowerShell.
- #30 O Windows Server 2008 R2 inclui uma nova versão dos serviços do Servidor FTP. Esses novos serviços do Servidor FTP oferecem as seguintes melhorias:Redução do esforço administrativo nos serviços do Servidor FTP. O novo Servidor FTP é totalmente integrado à interface de administração e ao armazenamento de configurações do IIS 7.5, como mostra a figura abaixo. Assim, o administrador pode realizar tarefas administrativas comuns dentro do mesmo console de administração. Suporte estendido a novos padrões da Internet. O novo Servidor FTP possui suporte a padrões mais recentes, como:Maior segurança através do suporte a FTP sobre SSL.Suporte a conjuntos de caracteres estendidos através da inclusão do UTF8. Recursos de endereçamento IP estendidos, fornecidos pelo IPv6.Maior integração a aplicações e serviços baseados na Web. Com o novo Servidor FTP, você pode especificar um nome de host virtual para um site FTP. Isso possibilita a criação de múltiplos sites FTP que usam o mesmo endereço IP, mas são diferenciados por meio de nomes de host virtuais exclusivos. Dessa forma, você pode fornecer conteúdo Web e FTP a partir do mesmo site, bastando para isso vincular um site FTP a um site Web.Redução do esforço no suporte e na solução de problemas relacionados a FTP. Log aperfeiçoado com suporte a todo o tráfego relacionado a FTP, acompanhamento exclusivo para sessões FTP, sub status de FTP, um campo de detalhe adicional nos logs de FTP e mais.
- #31 Com o lançamento do IIS 7.0 no Windows Server 2008, o IIS adotou uma arquitetura mais modular e um novo modelo de extensibilidade.Nessa arquitetura, você pode escolher quais módulos instalar para personalizar e dinamizar seu servidor Web. E módulos novos e personalizados podem ser adicionados além dos já disponíveis no IIS 7.0. Os APIs de extensibilidade são publicados no site www.iis.net para que os desenvolvedores possam adicionar ou substituir módulos do servidor por outros que eles próprios escreveram, e esses mesmos APIs são usados pela equipe do IIS da Microsoft para lançar Extensões para o IIS que aumentem a funcionalidade e os recursos.Várias Extensões foram disponibilizadas para o IIS desde o lançamento do Windows Server 2008, e muitas delas estão integradas ao Windows Server 2008 R2, prontas para uso. Essas Extensões estão entre as melhorias feitas na tecnologia subjacente do IIS. A equipe do IIS continuará lançando Extensões que podem ser instaladas no IIS do Windows Server 2008 R2 para garantir a disponibilidade contínua de inovações.
- #32 [[Oliver talking points TKTK]]
- #35 Outra meta importante era melhorar o desempenho do Windows Server 2008 R2 executado com osmesmosrecursos de sistema das versõesanteriores do Windows Server. Além disso, o Windows Server 2008 R2 aumentaosrecursos de escalabilidade, possibilitando o suporte a cargas de trabalhomaioresquenunca. Os recursos do Windows Server 2008 R2 quemelhoram o desempenho e a escalabilidade das aplicações e dos serviçossão:Escalabilidade HorizontalSuporte a cargas de trabalhomaioresatravés de servidoresadicionados à carga de trabalho (escalabilidade horizontal)Escalabilidade VerticalSuporte a cargas de trabalhomaioresatravésdautilizaçãoou do aumento dos recursos do sistema (escalabilidade vertical)O recursoBalanceamento de Carga de Rede do Windows Server 2008 R2 permitecombinardoisoumaiscomputadoresem um cluster. Vocêpodeusar o Balanceamento de Carga de Redeparadistribuircargas de trabalhopelosnós do cluster e assimdarsuporte a um númeromaior de usuáriossimultâneos. Esserecursoadiciona as seguintesmelhoriasao Windows Server 2008 R2:Adesão de IP. O recursoAdesão de IP no Balanceamento de Carga de Redepermiteconfigurarumaafinidademaislonga entre osnós do cluster e do cliente, usandoumaconfiguração de tempo limitepara o estado de conexão (horasouatémesmosemanas de duração). Cenários de usocomunsincluem: UAG (Universal Access Gateway - Gateway de Acesso Universal) com SSL VPN (Virtual Private Network - Rede Virtual Privada) e aplicações IIS ou ASP.NET (carrinho de compras).Suporte do PowerShell. Os cmdlets do PowerShelloferecem a habilidade de gerenciarcompletamenteos clusters do Balanceamento de Carga de Rede e as aplicaçõesexecutadas no cluster. Essescmdletssubstituem o nlb.exe, queforneciauma interface de script e linha de comandoparagerenciaros clusters do Balanceamento de Carga de Redenasversõesanteriores do Windows Server. Os cmdlets do PowerShellpermitem:Criar e destruir clusters.Adicionar, remover e controlarnós de cluster.Adicionar, editar e remover endereços IP virtuais e endereços IP dedicados do cluster.Fornecersuportepara o gerenciamento local e remoto.Reconhecimento de integridadedaaplicação. Reconhecimentoparaaplicaçõesexecutadas no IIS através do pacote de gerenciamento NLB do R2. Suporte a até 128 processadoreslógicos.Execução de maiscargas de trabalho com a opção de instalação Server Core.Melhoracesso do disco a dispositivos de armazenamentoconectadosatravés de iSCSI e outrassoluções de armazenamentoremoto. A escalabilidade vertical permitereduzir o número de servidoresemseu datacenter e utilizarmelhor a energia. Os recursos do Windows Server 2008 R2 quedãosuporte à escalabilidade vertical incluem:Suporte a um númeromaior de processadoreslógicos. O Windows Server 2008 R2 Datacenter Edition tem suporteparaaté 256 processadoreslógicos.Reduçãodasobrecarga do sistemaoperacional com a eliminaçãoda interface gráfica do usuário. Além de reduzir a superfície de ataque do sistemaoperacional, a opção de instalação Server Core elimina a interface gráfica do usuário, o quereduz a utilização do processador. A reduçãonautilização do processadorpermitequeumaquantidademaiordaenergia de processamentosejausadapara a execução de cargas de trabalho.Melhordesempenhonosdispositivos de armazenamento. O Windows Server 2008 R2 possuiumasérie de melhorias no desempenhoparagerenciar o armazenamentoconectado à rede, incluindo o novo suporte a SANs de iSCSI, taxa de transferência de Ethernet Wirespeed de 10gig e gerenciamento de energiabaseadoemdiretivas.
- #37 A opção de instalação Server Core do Windows Server 2008 R2 reduz a superfície de ataqueSuporte a mais funções de servidor (como aplicações .NET) que o Windows Server 2008 RTMRedução do esforço administrativo com PowerShell v2.0 e PowerShell Remoting (Comunicação Remota do PowerShell)
- #38 A disponibilidade é um fator importante para qualquer solução corporativa. Hoje a maioria das aplicações de missão crítica são executadas no Windows Server e requerem alta disponibilidade. O clustering de failover do Windows Server 2008 R2 tem muitas melhorias que podem contribuir para a disponibilidade geral do sistema operacional e das aplicações:Ferramenta de validação de cluster aperfeiçoada. O Windows Server 2008 R2 inclui um teste do analisador de práticas recomendadas que examina as configurações das práticas para um cluster e para os nós do cluster. O teste só é executado em computadores que atualmente são nós de cluster.Melhor monitoramento de clusters, nós de cluster e aplicações. O clustering de failover do Windows Server 2008 R2 inclui melhorias que contribuem para o monitoramento do cluster de failover: Novos contadores de desempenho que reduzem o suporte e o esforço necessário para a solução de problemas em aplicações baseadas em cluster. Novo canal de log que ajuda a identificar claramente os eventos relacionados ao clustering de failover. Novas soluções que podem ser acessadas diretamente durante a exibição dos eventos relacionados aos principais problemas de suporte.Acesso seguro às informações de configuração e monitoramento dos clusters. O provedor do PowerShell para clustering de failover potencializa as permissões delegadas disponíveis no PowerShell 2.0, para fornecer acesso somente leitura às informações de configuração e monitoramento dos clusters. Assim, você permite que profissionais de TI menos privilegiados tenham acesso somente leitura, enquanto os mais privilegiados podem ler e gravar. Acesso Somente Leitura - O Windows Server 2008 R2 oferece acesso somente leitura a informações de configuração dos clusters através dos cmdlets do PowerShell (não disponível através de consoles de gerenciamento gráficos). Útil para administradores, solução de problemas e suporte de primeira camada, melhora a segurança e a disponibilidade impedindo alterações não autorizadas na configuração e no comportamento dos clusters.
- #39 Migração aperfeiçoada de cargas de trabalho de cluster. Você pode migrar cargas de trabalho de cluster executadas atualmente no Windows Server 2003 e no Windows Server 2008 para o Windows Server 2008 R2. Esse processo de migração tem suporte para: Todas as cargas de trabalho que atualmente têm suporte no Windows Server 2003 e no Windows Server 2008, incluindo DFS-N (Distributed File System Namespace - Namespace do Sistema de Arquivos Distribuído), DHCP (Dynamic Host Configuration Protocol), DTC, Servidor de Arquivos, Aplicação Genérica, Script Genérico, Serviço Genérico, Serviço iSNS (Internet Storage Name Service), MSMS, NFS (Network File System), Other Server, TSSB e WINS (Windows Internet Naming Service - Serviço de Cadastramento na Internet do Windows). A maioria com configuração de rede comum. Não há suporte para atualizações de clusters sem interrupção (as cargas de trabalho devem ser migradas para um novo cluster executado no Windows Server 2008 R2).Novas funções de alta disponibilidade para clustering de failover. O clustering de failover do Windows Server 2008 R2 inclui novas funções de alta disponibilidade, como a Replicação DFS, o Hyper-V e o Agente de Sessão dos Serviços de Terminal.
- #41 Melhorias na tolerância a falhas na conectividade dos nós de cluster. Se um nó de cluster perder a conectividade com um disco compartilhado, ele pode se comunicar com o disco através de outros nós (também conhecido como redirecionamento dinâmico de E/S). Se o nó perder a conectividade através do adaptador de rede primário, ele pode acessar a rede pelo adaptador primário de outros nós do cluster.Melhor resiliência de rede entre os nós do cluster. A conectividade entre os nós foi revisada para conferir aos clusters a habilidade de recuperar-se de conexões intermitentes ou lentas entre os nós, sem afetar o status dos nós.
- #42 A disponibilidade de armazenamento é essencial para todas as aplicações de missão crítica em sua organização. O Windows Server 2008 R2 inclui as seguintes melhorias na disponibilidade das soluções de armazenamento:Melhor tolerância a falhas entre servidores e armazenamento. Quando existem múltiplos caminhos entre servidores e armazenamento, o Windows Server 2008 R2 pode fazer um failover para um caminho alternativo se o caminho primário falhar. Você pode selecionar a prioridade de failover configurando as diretivas de balanceamento de carga para sua solução de armazenamento.Melhor recuperação de erros na configuração. Um erro na configuração do subsistema de armazenamento pode afetar negativamente sua disponibilidade. O Windows Server 2008 R2 permite que você tire instantâneos de configuração do subsistema de armazenamento (por exemplo, a configuração de iSCSI). No caso de uma falha, você pode restaurar rapidamente a configuração para uma versão anterior.
- #45 No Windows 7 estamoscorrigindoisso. Uma nova abordagem de redeparaque o usuáriotenha a mesmaexperiência no escritórioqueteriafora dele. Portantosemprequevocêtiverwi-fi, teráacesso à redecorporativatambém. Grandesbenefíciospara o TI: enquantovocêestáconectado o TI podeaplicardiretivas de grupo, atualizações e assistênciaremota. A conectividade é bidirecional.Uma das metas do Windows 7 é capacitar o usuário a acessar as informaçõesnecessárias, estejamelasdentrooufora do escritório. Nosúltimosanos, a Microsoft tem facilitado o acessoao email fora do escritório. Antes tínhamos o Outlook Web Access, entãopodíamosacessar o email pela web. Depoisintroduzimos o RPC sobre HTTP, quesórequerumaconexão à internet para se conectarao Exchange Server.Masosusuáriosaindatêm um desafioquandoacessamrecursosqueestãodentro da redecorporativa. Porexemplo, nãopodemabriros links para um compartilhamentoou site internoincluídoem um email. O métodomaiscomum de acesso a essesrecursos é a VPN. A VPN pode ser difícil de usar, poisconsome tempo e requermúltiplospassosparainiciarsuaconexão e esperarque o PC sejaautenticado a partir da rede. Portanto, a maioria dos usuáriosremotostentaevitar o uso da VPN o máximopossível, permanecendodesconectada da redecorporativadurante o tempo quepuder. Aquichegamos a um problemasemsaída: Como osusuáriosremotosestãodesconectados, o TI nãopodegerenciá-los enquantoestãolonge do trabalho - osusuáriosremotosficammaisdesatualizadosainda e assim se tornacadavezmaisdifícilacessarosrecursoscorporativos… Com osrecursos do Windows 7, osusuáriosquetêmacesso à internet serãoautomaticamenteconectados à suaredecorporativa. O usuárioqueestiveremumalanchonetepodeabrirseu laptop, conectar-se à internet usando o acessosemfio da lanchonete e começar a trabalharcomo se estivesse no escritório. Nessecaso, elepoderánãosóusar o Outlook, mastambémtrabalhar com sites intranet, abrircompartilhamentoscorporativos, usaraplicaçõesempresariais e basicamenteteracesso total aosrecursoscorporativos. Essasoluçãotambém é muitoútilparaosProfissionais de TI:O gerenciamento de PCs móveissemprefoi um problema, poiselespodiamficardesconectados da redecorporativapormuito tempo. Com essasolução de acesso, enquantotiveremconectividade com a internet, estarãonaredecorporativa. Os serviçosparausuáriosmóveis (como a distribuição de atualizações e a Diretiva de Grupo) sãomais simples, jáquepodem ser acessados com maisfrequênciapelossistemas de TI.A implantação do Windows 7 nãohabilitaráautomaticamenteessetipo de conexão de acessoaotrabalho. Vocêterá a opção de habilitá-la ounão, e elavairequereralgumasmudançasemsuainfraestruturade rede backend, incluindo a presença de aomenos um servidor com Windows Server 2008 R2 naborda da rede. A solução é beneficiadapelosinvestimentos da Microsoft em IPSEC e IPv6, parafornecerconectividadeseguramesmoquandonãoestamosnaredecorporativafísica. Esserecursorequer o Windows 7 Enterprise no PC cliente.
- #48 O primeiro é um modelo ponto a ponto conhecido como Modo Distribuído. Nesse cenário, o conteúdo é armazenado em cache no escritório remoto, em computadores clientes com Windows 7. Para habilitar o modo distribuído, cada cliente do Windows 7 mantém um cache do conteúdo que ele recuperou, e então disponibiliza esse conteúdo para outros clientes quando estes enviarem solicitações. O conteúdo só é fornecido se o solicitante for autorizado pelo servidor no data center, portanto a segurança por meio de direitos de acesso e autenticação é mantida. Assim, esse recurso reduz o tráfego na WAN, já que os serviços são feitos localmente nos dados armazenados em cache, melhorando ainda a capacidade de reação das aplicações.A desvantagem é que o conteúdo é armazenado em cache nos computadores clientes, portanto se o computador que armazena em cache não estiver disponível, esse conteúdo deve ser recuperado pela conexão WAN novamente.
- #49 No cenário conhecido como cache hospedado, o conteúdo é armazenado em cache no escritório remoto, em um servidor com Windows Server 2008 R2. A vantagem é que o servidor está sempre disponível, portanto o conteúdo armazenado em cache está sempre disponível. A não disponibilidade de qualquer computador cliente com Windows 7 não afeta a disponibilidade do cache de conteúdo, nem requer a recuperação do conteúdo pelo link da WAN novamente.Como funciona:O computador cliente com Windows 7 solicita informações que residem em outro local de um segmento de rede WAN.O computador cliente entra em contato com o computador que hospeda as informações em outro local.O computador que hospeda as informações devolve um conjunto de hashes ao computador cliente.O computador cliente envia uma solicitação de qualquer cópia armazenada em cache do arquivo, pela rede local, usando os hashes recuperados do computador que hospeda as informações.Se o conteúdo estiver no servidor Hosted Branch Cache (Cache Remoto Hospedado), este responde e o cliente recupera o conteúdo do cache local.Se o conteúdo não estiver no servidor Hosted Branch Cache (Cache Remoto Hospedado), este recupera o conteúdo, armazena em cache, e o cliente recupera o conteúdo do cache local.Solicitações posteriores do mesmo conteúdo são recuperadas do cache local.
- #52 Maior Proteção para Unidades RemovíveisNo Windows 7, você pode usar o BitLocker para criptografar unidades removíveis, como discos rígidos eSATA, discos rígidos USB, drivers "thumb" (elevador) USB ou unidades flash compactas. Assim você protege as informações armazenadas na mídia removível com o mesmo nível de segurança do volume do sistema operacional.Maior Prevenção contra Perda de Dados para Usuários MóveisO recurso Arquivos Offline permite designar arquivos e pastas armazenados em pastas compartilhadas da rede para uso mesmo quando estas não estiverem disponíveis (offline). Por exemplo, um usuário móvel desconecta um laptop da intranet e trabalha em um local remoto. No Window Server 2008 RTM e no Windows Vista esse recurso é configurado no modo online por padrão. No Window Server 2008 e no Windows 7 esse recurso é configurado no modo offline por padrão.Maior Disponibilidade para Serviços de Configuração de IP AutomatizadosOs tradicionais serviços DHCP estão sujeitos a interrupções, porque o banco de dados que contém as informações sobre concessão de DHCP está armazenado em apenas um computador. Se ele falhar, o banco de dados de concessão de DHCP fica inacessível e os computadores não podem renovar suas concessões de DHCP. No Windows Server 2008 R2 e no Windows 7, o recurso Failover de DHCP foi incluído para diminuir as interrupções na configuração de IP em decorrência de falhas no servidor DHCP. Esse recurso é uma implementação do protocolo Failover de DHCP, que é um rascunho de IETF (Internet Engineering Task Force). No recurso Failover de DHCP, dois computadores que fornecem serviços de Servidor DHCP sincronizam as informações de concessão de DHCP. Um dos computadores é designado como o servidor DHCP primário e o outro como o servidor DHCP secundário, o que é similar ao conceito dos servidores WINS primário e secundário. Quando os computadores solicitam a configuração de IP, o servidor DHCP primário responde por padrão. Se o primário falhar, os computadores recebem informações de configuração de IP do servidor DHCP secundário, até que o primário seja restaurado. Mais Segurança para Serviços DNSUma das tarefas mais difíceis na resolução de nomes DNS é determinar se um registro DNS obtido de um servidor DNS é legítimo. Muitos ataques de negação de serviço ou falsificação podem ser realizados pela interceptação de consultas DNS e pelo retorno de respostas DNS não legítimas.O recurso DNSSEC do Windows Server 2008 R2 e do Windows 7 permitem ao Cliente DNS verificar a autenticidade de um registro DNS, e realizar uma verificação de integridade das respostas da consulta DNS. Os registros DNS em uma zona DNS protegida incluem um conjunto de chaves privadas que são enviadas como registros de recurso DNS dos serviços do Servidor DNS no Windows Server 2008 R2 e no Windows 7. O cliente DNS pode autenticar a zona através das chaves públicas. Esse método evita a interceptação de consultas DNS e o retorno de respostas DNS não legítimas de um servidor DNS não confiável.
- #53 O Microsoft Windows Server 2008 R2 dáaosProfissionais de TI maiscontrolesobresuainfraestruturade servidor e rede, e forneceuma base corporativapara as cargas de trabalho. A Microsoft capacita as organizações a fornecerricasexperiênciasbaseadasna Web com eficiência, reduzindo a quantia de esforçonecessáriaparaadministrar e darsuporteàsaplicaçõesbaseadasna Web. As excelentestecnologias de Virtualização do Windows Server 2008 R2 permitemaumentarosíndices de consolidação dos servidores e reduzir a quantia de esforçoadministrativonecessáriaparagerenciar a infraestrutura. Através das melhoriasnaautomação e naadministraçãoremota, o Windows Server 2008 R2 ajuda as organizações a poupardinheiro e tempo, reduzindo as despesas com viagens, diminuindo o consumo de energia e automatizandotarefas de TI repetitivas. Quandocombinadaaosistemaoperacional de cliente Windows 7, a Infraestruturade Área de Trabalho Virtual do Windows Server 2008 permitefornecer a seusfuncionáriosacessoemqualquerlugaraos dados e recursoscorporativos, e aomesmo tempo manter a segurança dos sistemas da empresa.