Miguel HernándezConsultor Senior de T.I.MCP - MVP Small Business ServerCSSA Sonicwall security administratormhernandez@zerkana.com

Presentación y novedades de Small Business Server 2008 Essential Business Server 2008

AgendaFamilia Essential Business ServerEssential Business Server

¿Que es?Funcionalidades y aplicacionesInstalación, Migración y puesta en marcha

Small Business Server 2008NovedadesInstalación y MigraciónAdministraciónEntorno

Roadmap Windows Server Solutions Group (WSSG)

2007

2008

Mediana Empresa

1.2 M33M

Pequeña Empresa

17K

Corporaciones Grandes Corporaciones

2K40M+

Hogar

Windows Home Server

Small Business

Server< 75 PCs

Essential Business

Server< 300 PCs

Multi-PC, Banda Ancha,

Conexión remota

<75 PCs

1-49 Empleados

25-300 PCs

50-1,000 Empleados

500-1,000 PCs

1,000 -5,000Empleados

>1,000 PCs>5,000

Empleados

Windows Server, Exchange Server, SQL Server

Familia WESS y posicionamiento

19k Empresas, 33% de Servidores88 Millones de emp., 67% De Servidores

Familia Essential Business Server

Empresas con dpto. IT interno

Administración unificada

300 usuarios o menos.

Small Business Server Windows Essential Business Server 2008

Empresas sin personal en IT

Administración simplificada

75 Usuarios o menos.

Número de PCs

25 50 100 250

Windows Essentials Business Server

Windows Small Business Server

Punto en el que se contrata a personal IT interno

Familia Essential Business Server

Instalación y administración

integrada

Protección máxima ante

desastresGran

productividadSoporta 300 usuarios y/o dispositivos

Small Business Server 2008 Standard

Small Business Server 2008 Premium

Essential Business Server 2008 Standard

Essential Business Server 2008 Premium

Instalación y migración

• Instalación según “best practices”

• Guia de migración

• Asistentes de tareas diarias

fáciles e intuitivos

Administración unificada• Consola de

administración y linea de

comandos• Tareas de

administración integradas• Acceso

restringido al servidor.

Seguridad y acceso

Network support and managed

services

• Tab de seguridad en consola

•Control de Firewall• Anti-Spam y

Malware• Intrégración con

terceras marcas antivirus

• Web de trabajo remoto

Consola Extensible• Facilmente extensible con

tabs de terceros

es…

Windows Server 2008 Standard Edition x 4Exchange 2007 Standard Edition SP1 x 2System Center EssentialsWindows Server Update Services 3.0 SP1Forefront Threat Management Gateway, Medium Business EditionForefront Security for Exchange ServerSQL Server 2008 Standard Edition

Windows Essential Business Server 2008

Windows Essential Business Server 2008

Standard Edition

Premium Edition

Servidor de MensajeríaWindows Server 2008 Standard Edition

Active DirectoryExchange Server 2007 Standard EditionForefront Security for Exchange Server3

Servidor de SeguridadWindows Server 2008 Standard EditionExchange Server 2007 Standard EditionForefront Threat Management Gateway, Medium Business Edition4

Servidor Base de datosWindows Server 2008 Standard Edition

Microsoft SQL Server 2008 Standard Edition

Servidor de AdministraciónWindows Server 2008 Standard Edition

RedActive DirectoryServ. Ficheros e imp.

Microsoft System Center Essentials

3 Un año Microsoft Forefront Security for Exchange Server .4 Un año de subscripción web anti-malware

Standard CAL Premium CAL

Licenciamiento

Windows Server 2008¿En que se diferencia con EBS?

Producto limitado a:300 cuentas de usuario o dispositivosNo relaciones de confianzaNo dominio hijosServidores EBS deben ser propietarios de Roles

EBS Cal y servidor de licenciasLas instalación con asistentes de EBS se encarga de la instalación de todos los productos

11

FuncionalidadesY

Aplicaciones

EBS 2008 – Funcionalidades

Web de trabajo remotoTrabaje desde cualquier parte

Consola de administración EBSTareas administrativas integradas

Instalación simplificada con asistentesFácil configuración del servidor y su conexión a internet

Protege la redFirewall, antivirus, antispam….

Informes de redAlertas de red y monitorización

Exchange 2007 con SP1

EBS ImplementaEdge Transport en servidor de seguridadHub Transport, Mailbox, y acceso de cliente emplazado en servidor de mensSMTP, OWA, ActiveSync, Outlook Anywhere OOB

Forefront Security for Exchange Server instalado OOBNo posibilidad de ampliación a Enterprise

No mensajería unificada ni cluster

EBS añade un nuevo “User Wizard” que agrega a los usuarios buzón y dirección de correo en exchange

System Center Essentials con SP1

EBS y SCEE monitoriza y administra las actualizaciónesAdministración de la red vía Remote operations managerInstalado en Management Server

SQL 2005 x 64Windows Server Update Services v3

Eventos preconfigurados para EBS

Forefront Threat Management Gateway

Nuevo Isa Server 2006

Configurado por defecto para EBS

Web ProxyInstalación de Firewall Cliente

EBS 2008 – Aplicaciones

Essential Business Server 2008Consideraciones interesantes

Sistema Operativo Windows Server2008 x64.Tecnología de 64 bits (X64)Configuración de toda la red, gestión y capacidad de preparación de informes.Mejora de colaboración y acceso remoto a través de la web de trabajo remoto.Fácil migración desde sistemas anteriores.SQL Server StandardTerminal Server en modo servidor de aplicaciones (necesario adquirir licencias TS)Opción a compra de paquetes de 1 / 5 / 20 / 50 CALSCALs individuales para versión standard, premium y CAL para ambosConsola de administración ampliable

EBS 2008 FAQ¿Que limitación tiene?

300 Usuarios o dispositivos¿Está isa incluido en EBS?

Si y un año de subscrición de filtro antivirus y anti-malware añadido en Forefront Threat Management instalado en servidor de seguridad

¿Está Outlook incluido?No, Exchange 2007 no incluye Outlook

¿Está Sharepoint incluido?No, pero es gratuito y se puede activar en cualquier servidor, existe un add-in para administrar Sharepoint desde la consola de administración.

¿EBS soporta la virtualización?Hyper-V soportadoFácil recuperación ante desastresExistencia de guía de optimización

Más detalles estarán disponibles próximamente¿Que clase de migración y/o licenciamiento hay disponible?

Desde cualquier parte hacia cualquier parte¿Cuando estarán los precios definitivos?

EBS Standard $5,472 EBS Premium $7,163 Licenciamiento: $81/195 1 cal - $405/975 5 cal - $1620/3900 20 cal ….

16

Instalación / Migración Y

puesta en marcha

Instalación o MigraciónInstalación

Reduce el despliegue y planificaciónInstalación con Asistentes y Checks

Trabajos planificadosGuías para toda clase de situaciones

Configuración basada en rolesMigración

Check list fácil y simpleSigue la metodología de las buenas prácticasAyuda detallada con las tareas más complejas

Escenarios más comunes previstosUtiliza “MS migration tools”Pre-requisitos testeados

Checks de prerequisitosRemedios ante problemas previstos

Windows EBS 2008 RequisitosHardware Requerimientos mínimosNúmero de Servidores Tres EBS Standard / Cuatro EBS PremiumProcesador 64-bit (x64)Memoria Management Server 4 GB

Messaging Server 4 GBSecurity Server 2 GB

AlmacenamientoServidores / Particiones Tamaño mínimo de las particionesManagement Server | sistema 50 GB

Management Server | Datos 30 GB

Security Server | Sistema 50 GBSecurity Server | Datos 10 GBMessaging Server | Sistema 50 GB

Messaging Server | Datos 20 GBTarjetas de red Una para Management Server

Una para Messaging ServerDos para Security Server

DVD Uno por servidor

1. Preparación y planificación“Preparation Wizard”

Chequea más de 100 combinaciones de entornos distintas“Planning Wizard”

Guía de instalaciones posibles previa instalaciónAyuda a recoger la información necesaría para llevar a cabo un correcta instalación de EBSPresenta de forma fácil la información recogida

Prepara tu

entorno

Planifica tu

despliegue

Instala Serv. De administración

Instala Secur, y

Messaging –

Servidores

Migración

Preparation Wizard

Planning wizard

¡Demo!

2.Secuencia de instalación de Essential Business Server 2008

24

Capturas de la instalación

Windows 2008 como base

Asistente de Instalación

Asistente de instalación completado

Sumario de la instalación de servidor de administración

Aplicaciones, roles y servicios instalados

• Componentes de Active Directory• Servicio de certificados• Servicio Domain Name System (DNS) • DHCP Opcional• “Exchange Server management tools”• Rol de Servidor de Archivos• Threat Management Gateway (ISA Server) Herramientas de administración• Internet Information Services (IIS)• Microsoft® SQL Server® Express• Microsoft® System Center Essentials• Napt “Network Protection service”• Rol de servidor de impresión• Componente de asistencia remota• Terminal Services RemoteApp™• Windows Server® 2008• Windows Essential Business Server Consola de administración• Windows Essential Business Server Servicio de licenciamiento• Windows Server Update Services (WSUS- instalado como componente de SCE)

Sumario de la instalación de servidor de administración

Estado de la red

• Servidor de Administración tiene asignado un nombre e ip estática• AD está configurada en una de las siguientes dos opciones:

• Servidor de administración está introducido en un AD existente como Domain controler

• Management server es el DC de un nuevo dominio en un nuevo bosque• DNS está configurado con una de las dos opciones:

• Servidor de administración es el DNS principal • En un entorno existente, Servidor de administración es un servidor DNS de la réplica

• DHCP está instalado e iniciado si se ha elegido durante la instalación• Windows Firewall de Windows Server 2008 configurado por defecto

Sumario de instalación en Serv. Seguridad

Aplicaciones, roles y servicios instalados

• Exchange Server Edge transport• Filtro inteligente de mensajes de Exchange• Threat Management Gateway• Remote Web Workplace• RRAS• Agente de System Center Operations Manager• SQL Server Express (Requerido para Threat Management Gateway)• Windows Server 2008

Sumario de la instalación de Serv. Seguridad

Estado de la red

• Servidor de seguridad tiene un nombre e ip estáticos• Servidor de seguridad es un serv. Miembro del dominio• Windows Firewall totalmente configurado• Servidor de seguridad es la puerta de enlace por defecto de toda la red• Provee de seguridad a toda la red• Es posible tener otro servidor de seguridad o firewall delante del servidor de seguridad

de EBS• Reglas creadas por defecto, webs publicadas, etc.• Asistente de configuración de reenvio de correo a través de smtp externo• Exchange Server connect preconfigurado

Sumario de instalación de servidor de Mensajería

Aplicaciones, roles y servicios instalados

• Servidor DNS• Exchange Server 2007, Client Access Server, Mailbox y Hub Transport • Microsoft® Forefront™ Security para Exchange Server• Internet Information Services (IIS)• Network Policy Server (NPS)• Roles de maestro de operaciones:

• “Domain naming master”• “Infrastructure master”• Primary Domain Controller (PDC)

• Nota: si durante la instalación, este rol no es transferido al servidor, esto se hará en las horas siguientes

• “Relative ID master”• “Schema master”

• Terminal Services Gateway• Agente System Center Operations Manager• Licenciamiento de Windows Essential Business Server• Windows Server 2008

Sumario de instalación de Servidor de Mensajería

Estado de la red

• Servidor de Mensajería tiene una ip y nombre estáticos• Servidor de Mensajería está introducido en el dominio• Messaging Server es un domain controller y un servidor de Catálogo global• Servidor de Mensajería es un servidor DNS• Los datos de un dominio existente son replicados al servidor de Mensajería, estos son:• Active Directory schema

• Active Directory • Dns• SYSVOL

• La red es interna y apunta al servidor de seguridad• Exhange server apunta al servidor de seguridad para un buen filtrado con Forefront• Servidor de seguridad es Maestro de operaciones• Windows Firewall preconfigurado con excepciones por defecto

39

Interesantes opciones durante la instalación

40

Servidor de administración

41

Servidor de SeguridadServidor de Mensajería

42

¡Demo !Puesta en marchaLicenciamiento

43

SeguridadAdministración

Movilidad

Componentes de Seguridad en EBS

Protección del perímetro asegurado por Firewall

Forefront TMGProtección de antivirus para Tráfico HTTP asegurado por

TMGAnti-spam Protegidos por

Exchange (Edge role)Anti-virus por email de Forefront Security para Exchange Server (FSE)

Comunicaciones internas entre servidor aseguradasProtección de seguridad, políticas y ACLS, WSUS

provee actualizaciones de seguridad

Políticas de Firewall

Configurado para permitir ciertos acceso internos y externos

Reglas de publicación de Exchange (OWA, OMA), Terminal Services Gateway y Remote Web Workplace

10 reglas de acceso para permitir entrada y salida y para protocolos tales como SMTP y HTTP

36 Reglas en total para la configuración del entorno EBS

Todo documentado en Microsoft Technet

Componentes de Forefront Security para Exchange

Multiples motores de antivirus

Anti-spam

Multiples roles de protección de Exchange

Control de rendimiento

Notificación de incidentes

Historial de incidentes

Administración remota

Estado de salud y Admon. de equiposUna consola para los tres servidores

Vista simple de todos los equipos y dispositivos de la red y su estado de salud

Resuelva los problemas de manera rápida conectándose a la consolaEnvio y recepción de alertas por correoParcheo, administración y despliegue de software fácil

Parcheado integrado en consolaApoyado en SCE

Enfocado para dar soporte día a díaLa mayoría de las organizaciones dedican una gran cantidad de tiempo a esto

Administración de Windows Server, clientes y dispositivos

Web de trabajo remoto

49

¡Demo! MonitorizaciónDespliegue de softwareWeb WorkPlace

50

es…

Windows Server 2008 Standard EditionExchange 2007 Standard Edition SP1Windows SharePoint Services 3.0 SP1Windows Server Update Services 3.0 SP1ForeFront Security para Exchange 2007Windows Live OneCareSQL Server 2008 Standard Edition

¡o no!

Windows Small Business Server 2008

Windows Server® 2008 Standard x64Microsoft® Exchange Server 2007 Standard Edition Windows® SharePoint® Services 3.0 Windows Server Update Services 3.0 Microsoft Forefront™ Security for Exchange Server1,

2

Windows Live™ OneCare for Server1, 2 Integración con Office Live Small Business2

Segundo servidor Server 2008 32 o 64 bits...Windows Server 2008 StandardMicrosoft SQL Server® 2008 Standard Edition

Standard Premium

Instalación y administración

integrada

Protección máxima ante

desastresGran

productividadSoporta 75

usuarios y/o dispositivos

1 1 año Trial 2 No disponible en todos los lenguajes.

Standard CAL Premium CAL

Licenciamiento

Posibilidad de:Terminal Services Windows Server 2008

Windows SBS 2008 Funcionalidades añadidas

Web de trabajo remoto

• Trabaje desde cualquier parte

Consola de administración SBS

• Tareas administrativas integradas

Asistente de conexión a internet

• Fácil configuración del servidor y su conexión a internet

Windows Server Backup Wizard

• Protege tus datos

Informes de red

• Generación de informes regularmente de serv. y clientes.

+ Funcionalidades de Windows Server 2008

Small Business Server 2008Novedades después de escuchar a los clientes:

Sistema Operativo Windows Server2008.Tecnología de 64 bits (X64)Nueva configuración de toda la red, gestión y capacidad de preparación de informes.Aumento de la seguridad, copia de seguridad y capacidades de recuperación.Mejora de colaboración y acceso remoto a través de mejoras en la web de trabajo remoto.Web de trabajo remoto más integrada con Sharepoint y nuevas capacidades de Exchange 2007.Facil migración desde sistemas anteriores.No Isa ServerSQL Server StandardTerminal Server en modo servidor de aplicaciones (necesario adquirir licencias TS)Opción a compra de paquetes de 1 / 5 / 20 CALSCALs individuales para versión standard, premium y CAL para ambosConsola de administración ampliable

Con Isa Server:

¿Sin Isa Server?

LAN

Internet

Usuario remoto

SBS Server 2nd Server• LOB / SQL• Premium Edition

Servicios hacia el usuario:• Email• Outlook Web Access• Mobile Device Access• Remote Web Workplace• VPN• SharePoint

Hardware Firewall• SBS gestiona los puertos • Conexión a VPN

VersionesServer Software, Incluye 5 CALs*

CALs* Adicionales

Ahorro (Comparado con versiones completas)

Windows SBS Standard USD $1089 USD $77 35%Windows SBS Premium USD $1899 USD $189 45%

Windows SBS 2008 Precios

*Precios estimados en dólares

Solución asequible para clientes SMB con hasta 45% de ahorro sobre versiones completasLos partners pueden obtener mas beneficios por el despliegueLa flexibilidad de licenciamiento en cuanto a Cals proporciona un ahorro ostensible.

Small Business ScenarioPerfil del cliente

Ferretería con 15 PCsDecisión del Cambio

SBS 2000 y hardware obsoletoBeneficios que aportan las últimas tecnologías

¿Porqué SBS ahora?Actualización de sistema actual.Seguridad y fácil administraciónNecesidad de muy buena copia de seguridad y rápida recuperación

Costes SBS Coste Vesiones completas

Ahorro % Ahorro

Servidor $ 1089 $ 2033 $ 944 46%10 CALs $ 1155 $ 1590 $ 435 27%

Total $ 2244 $ 3623 $ 1379 38%

59

¡Demo!

Administración

60

InstalaciónMigración

Consideraciones y coexistenciaUna sola tarjeta de red en servidorEl servidor de SBS propietario de todos los RolesNo dominios hijos – No relaciones de confianzaMáximo 75 Usuarios y/o dispositivosNo Terminal Server en modo serv. Aplicaciones en el primer servidor.Si Terminal server en segundo servidor (SQL)Primer servidor x64, Segundo servidor 32 o 64bitsSi otros DC (muy aconsejable)Si otros servidores miembros

Requisitosthe Internet Address Management Wizard to purchase a new one.

Requisitos para el primer servidor: •Servidor con el certificado “Certified for Windows Server 2008” logo. Windows Server Catalog

Procesadores• Systems single-core CPU – x64 con 2.66 GHz Mínimo• Systems multiple-core CPU – x64 con 1.5 GHz Mínimo• Systems multiple physical CPUs – x64 con 1.5 GHz Mínimo.

Memoria• Mínimo 4 GB of RAM

Unidades de disco• Partición de sistema operativo – Minimo 60 gb. libres• Unidades de Backup– Mínimo 1 disco duro externo, aconsejable 2 discos duros USB, Discos esata. . Windows Small Business Server 2008 soporta USB 1.1, 2.0 y IEEE 1394 .

Otros requisitos• DVD-ROM• Tarjeta de Red (NIC) – Una tarjeta de red 10/100 o superior.• Conexión a Internet– Ciertas características requieren acceso a internet, muy aconsejable firewall o firewall- habilitado en el router/modem.• Unidades de disco externos USB 2.0 • Dominio en Internet– Dominio existente o posibilidad de compra y administración desde la consola de administración.

Recomendaciones / AlmacenamientoSeparar aplicaciones y datos de usuario del sistema, usar Storage migration tools después del setup.Discos de alta velocidad incrementan el rendimiento del servidorLineas generales de capacidad

Calcular 2gb. Por buzónCalcular 50gb para datos / 2gb x usuario.

Revisar las guías en Technet

Volumenes Nivel de de entrada Utilización media Alto rendimiento

Sistema Raid 1 – 100GB Raid 1 – 100GB Raid 1 – 100GB

Aplicaciones y datos

Raid 1 – 100GB Raid 5 – 100GB Raid 5 – Mantener espacio libre

Datos de usuarios Raid 1 – 100GB Raid 5 – 100GB Raid 5 – Mantener espacio libre

Requisitos (Recomendaciones) (30 usuarios SBS Premium)

CPU: 1 Quad-Core x64RAM: 8GBAlmacenamiento

Discos rápidos (SAS)OS: 2 Discos en RAID 1 Data: 3-6 Discos en 1 or 2 RAIDs separados

2º Servidor– Premium Edition, si es necesarioDepende del uso (TS, SQL, LOB, etc.) 32 o x64.

Small Business Server 2008Instalación manual

Small Business Server 2008Instalación desatendida

DVD1 SBS2008 RC1 •DVD-Rom:\tools\SBSAfg.exe

•Genera archivo:•SBSAnswerfile.xml

•Almacenar en:

Small Business Server 2008Migración

De server 2000 a SBS 2008De SBS 2000 a SBS 2008De SBS 2003 a SBS 2008

De Server 2003 o 2008 a SBS 2008

De SBS 2008 a SBS 2008

Guía de Migración:1. www.microsft.com/download2. Technet.microsoft.com

¡Demo!

SBSafg.exe

Small Business Server 2008Instalación desatendida

Paso 2: Asistentes de puesta en marcha"Connect to the Internet"

Configura la conexión a internet

Localiza la red y el routerAsigna ipCrea un DHCP scope

¡Desactiva el DHCP en router!

Es obligatorio antes de otros wizardsPoblemas

“Fix My network” ayuda con los problemas

Connect to the Internet Wizard (CTIW)

Asistentes"Internet Address Management"

Define el dominio públicoNos permite comprar un dominio o introducir uno adquirido préviamenteRenueva automáticamente el certificadoMantiene los DNS externosConfigura IP ExternoCrea registros MXConfigura los certificadosAbre puertos en el router (UPnP)

PuertosServicio o aplicación TCP UDP Puerto

ExternoPuerto interno

SMTP TCP 25 25

HTTP TCP 80 80

HTTPS TCP 443 443

HTTPS para Companyweb TCP 987 987

VPN TCP 1723 1723

RDP TCP 3389 3389

•La gestión de los puertos es automática con UPNP activado en el router

¡Demo!

AdministraciónEquipos del dominio

75

Administración

Objetivo de SBS hacia el administradorObjetivo

Simplificar la tarea de administración de una redDespliegue desatendido y repetiblePermite administración rápida para administradores avanzados y ciertas tareas fáciles para el mismo usuario.

EstrategiaVentanilla única Consola de administración

Une y organiza tareas comunes importantes en una consola de administraciónTareas complejas de forma fácil Incorporar administración de software de terceros

Organizar tareas y recursos de información de un modo lógico Administrar desde cualquier parte

77

SBS 2008 Administración

78

ProductividadY

Colaboración

Productividad y colaboraciónRedirección de carpetas de usuario a servidorConexión a VPN (configuración muy fácil)Links Gadget

Remote Web WorkplaceEmailArchivosIntranetAcceso remoto a equipos cliente

Companyweb (SharePoint version 3)

Habilitado el envio por email de documentos a bibliotecasEntrada de fax enrutado a Sharepoint o Exchange

Office Live Small BusinessColaboración documental ExternaNegocio por internet

¡Demo!

Colaboración

RecursosWindows EBS TechNet Libraryhttp://technet.microsoft.com/en-us/library/cc514031.aspx Windows SBS TechNet Libraryhttp://technet.microsoft.com/en-us/library/cc527559.aspx The SBS Official Bloghttp://blogs.technet.com/sbs/default.aspx The EBS Official Bloghttp://blogs.technet.com/essentialbusinessserver/default.aspx Nick King’s Bloghttp://blogs.technet.com/nking/default.aspx Sean Daniel’s Bloghttp://sbs.seandaniel.com/Miguel Hernández

http://undercpd.blogspot.com

Más acciones desde TechNetPara ver los webcast grabados sobre éste tema y otros temas, diríjase a:

http://www.microsoft.es/technet/jornadas/webcasts/webcasts_ant.asp

Para información y registro de Futuros Webcast de éste y otros temas diríjase a:

http://www.microsoft.es/technet/jornadas/webcasts/default.asp

Para mantenerse informado sobre todos los Eventos, Seminarios y webcast

suscríbase a nuestro boletín TechNet Flash en ésta dirección:

http://www.microsoft.es/technet/boletines/default.mspx

Descubra los mejores vídeos para TI gratis y a un solo clic:

http://www.microsoft.es/technet/itsshowtime/default.aspx

Para acceder a toda la información, betas, actualizaciones, recursos, puede

suscribirse a Nuestra Suscripción TechNet en:

http://www.microsoft.es/technet/recursos/cd/default.mspx

© 2008 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries.The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED

OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.