Windows Server 2008

Microsoft Windows Server 2008 es un sistema operativo orientado a servidores de Microsoft . Es el sucesor de Windows Server 2003 R2 lanzado tres años antes y el predecesor de Windows Server 2008 R2 . Esta versión fue presentada oficialmente al público francés (exclusivo mundial) durante los TechDays 2008 que tuvieron lugar del 11 al 13 de febrero de 2008en Paris . El lanzamiento internacional del producto tuvo lugar el27 de febrero de 2008. Al igual que Windows Vista , Windows Server 2008 se basa en el kernel de Windows NT versión 6.0.

Este producto tenía el nombre en código "Windows Server Longhorn" hasta 16 de mayo de 2007Donde Bill Gates anunció su nombre oficial (Windows Server 2008) en su discurso de apertura de WinHEC .

La primera beta oficial se lanzó el 27 de julio de 2005 ; la segunda beta fue anunciada y lanzada el23 de mayo de 2006 durante WinHEC 2006 y la tercera beta se lanzó el 25 de abril de 2007. La versión Release Candidate 0 (RC0) se puso a disposición del público24 de septiembre de 2007y la versión Release Candidate 1 (RC1) se puso a disposición del público el5 de diciembre de 2007. La versión RTM ( Release to manufacturing ) de Windows Server 2008 llegó el4 de febrero de 2008 con el anuncio del lanzamiento mundial oficial de la 27 de febrero de 2008.

Características

Windows Server 2008, que se basa en el mismo kernel que Vista, se hace cargo de la mayoría de las funciones técnicas, de seguridad, de gestión y administrativas que proporciona.

Podemos citar por ejemplo (lista no exhaustiva):

reescritura de la capa de red ( IPv6 y conectividad inalámbrica nativa);
implementación, recuperación e instalación mejoradas basadas en una imagen de origen;
mejora de las herramientas de diagnóstico, supervisión, seguimiento de eventos y generación de informes;
se agregaron nuevas funciones de seguridad como el cifrado de unidad BitLocker y ASLR , un firewall de Windows mejorado con una configuración predeterminada segura;
Tecnología .NET Framework 3.0, específicamente Windows Communication Foundation (WCF), Microsoft Message Queue Server y Windows Workflow Foundation ;
También se mejoró el kernel, la gestión de la memoria y el sistema de archivos: los procesadores y componentes de la memoria se definen como dispositivos Plug and Play , para permitir el "hot-plug" ( Hot Plug ) de los mismos. Esto permite que los recursos del sistema se dividan dinámicamente utilizando el módulo de Particionamiento Dinámico de Hardware (literalmente: “Gestión de Particionamiento Dinámico”); cada uno con su propia memoria independiente, procesador y partición de puente de host de E / S.

Núcleo del servidor

Esta es probablemente la nueva característica más notable de Windows Server 2008: la opción de instalación Server Core instala solo lo mínimo. Salga, por ejemplo, del Explorador de Windows (por lo que no más interfaz gráfica, como Ubuntu Server, por ejemplo). Tampoco contiene .NET Framework , Internet Explorer o cualquier otra funcionalidad que no sea esencial para el correcto funcionamiento del kernel. A continuación, la configuración y el mantenimiento se realizarán en la línea de comandos (que requiere un cierto dominio de la herramienta y, por tanto, limita este tipo de instalación a usuarios experimentados) o mediante la conexión a la máquina de forma remota mediante un software que podrá ofrecer interfaz gráfica.

Esta instalación ofrece varias ventajas:

En primer lugar, reducción de los recursos necesarios;
Reducción de mantenimiento y gestión, ya que solo se deben instalar y configurar los elementos necesarios para los roles definidos;
Por último, la reducción de la superficie expuesta a ataques, directamente vinculada al reducido número de aplicaciones y servicios que se ejecutan en el servidor;

Una máquina Server Core se puede configurar para realizar varias funciones básicas:

Servicios de dominio de Active Directory (AD DS)
Servicios de directorio ligero de Active Directory (AD LDS)
Servidor DHCP
Servidor DNS
Servidor de archivos
Servidor de impresión
Servicios de transmisión de medios

Además de las siguientes características opcionales:

Respaldo
Cifrado de unidad BitLocker Drive Encryption
failover clustering
MPIO (E / S de múltiples rutas)
Equilibrio de carga de red
Almacenamiento extraíble
Protocolo SNMP ( Protocolo simple de administración de redes)
Subsistema para aplicaciones Unix
Cliente Telnet
Servicio Servicio de nombres de Internet de Windows (WINS)

Roles de Active Directory

Active Directory ahora incluye servicios de administración de identidad, certificados y derechos digitales. Hasta Windows Server 2003 , Active Directory permitía a los administradores de red administrar de forma centralizada equipos interconectados, establecer políticas para un conjunto o grupo de usuarios e implementar de forma centralizada nuevas aplicaciones en una multitud de equipos. Esta función básica de Active Directory se ha renombrado como Servicios de dominio de Active Directory (AD DS). Se han agregado varios servicios nuevos, como Servicios de federación de Active Directory ( AD FS ), Servicios de directorio ligero de Active Directory ( AD LDS , originalmente conocido como Modo de aplicación de Active Directory o ADAM ), Servicios de certificados de Active Directory ( AD CS ), y Servicios de administración de derechos de Active Directory ( AD RMS ). Los servicios de Certificados e Identidad permiten a los administradores administrar cuentas de usuario y certificados digitales que les permiten acceder a determinados servicios y sistemas. Los servicios de administración de la federación permiten a las empresas compartir datos de autenticación con socios y clientes de confianza, lo que permite que un consultor utilice su propia cuenta de usuario y contraseña para iniciar sesión en la red de su cliente. El paquete de características de integración de identidad se incluye con Active Directory Metadirectory Services ( ADMS ). Cada uno de estos servicios representa una función de servidor.

Servicios de terminal

Windows Server 2008 realiza importantes mejoras en Terminal Services . Terminal Services ahora es compatible con el protocolo de escritorio remoto en la versión 6.0 Remote Desktop Protocol 6.0 . La mejora más notable es la capacidad de compartir una aplicación a través de una conexión de escritorio remoto , en lugar de todo el escritorio . Esta función se denomina Programas remotos de Terminal Services . Otras novedades de Terminal Services incluyen Gateway Terminal Services ( Terminal Services Gateway ) y acceso web a Terminal Services ( Terminal Services Web Access - Interfaz web completa). Con Terminal Services Gateway , las computadoras autorizadas pueden conectarse de forma segura a un servidor Terminal o escritorio remoto desde Internet mediante el uso de escritorio remoto a través de HTTPS sin tener que recurrir al establecimiento antes de una conexión VPN. No es necesario abrir puertos adicionales en los firewalls porque RDP está encapsulado en el acceso HTTPS . El acceso web de Terminal Services permite a los administradores proporcionar acceso a las sesiones de Terminal Services a través de una interfaz web. TS Web Access viene con un elemento web editable para IIS y Microsoft SharePoint , que muestra las aplicaciones y conexiones disponibles para el usuario. Con TS Gateway y TS Remote Programs , el acceso completo se realiza a través de HTTP (S) y las aplicaciones remotas aparecen de forma transparente para el usuario como si se estuvieran utilizando localmente. Se pueden ejecutar varias aplicaciones en la misma sesión, lo que elimina la necesidad de licencias adicionales por usuario. Terminal Services Easy Print no requiere la instalación de controladores de impresora en el servidor por parte del administrador, pero garantiza la redirección y disponibilidad de todas las interfaces de usuario de la impresora, lo que permite su uso en sesiones remotas.

Las sesiones de Terminal Services se crean en paralelo y no en serie: el nuevo modelo de sesión permite que se inicien 4 sesiones en paralelo, o más si el servidor tiene más de 4 procesadores.

Windows PowerShell

Windows Server 2008 es el primer sistema operativo que incluye Windows PowerShell , el nuevo shell de línea de comandos extensible de Microsoft que incluye la funcionalidad de tecnología de secuencias de comandos basada en tareas (tecnología de secuencias de comandos) . PowerShell se basa en la programación orientada a objetos y la versión 2.0 de .NET Framework , e incluye más de 120 herramientas de administración del sistema, con una sintaxis y una convención de nomenclatura coherentes, y la capacidad incorporada para operar con sistemas de administración de datos estándar como el Registro de Windows, almacenes de certificados o Instrumental de administración de Windows ( WMI ). El lenguaje de secuencias de comandos de PowerShell se diseñó específicamente para la administración de TI y se puede utilizar en lugar de cmd.exe y Windows Script Host .

Autorreparación NTFS

En versiones anteriores de Windows, si el sistema operativo detecta daños en el sistema de archivos de un volumen NTFS , el volumen marca el volumen como " inadecuado "; para corregir errores en el volumen, era necesario desconectarlo . Con la función de reparación automática de NTFS, se inicia un proceso de reparación de NTFS en segundo plano y realiza una reparación específica de las estructuras dañadas, dejando solo los archivos o carpetas dañados como no disponibles y no todo el volumen.

Hyper-V

Hyper-V es un hipervisor de sistema virtual, que forma la parte central de la estrategia de virtualización de Microsoft. Permite que los servidores se virtualicen en la capa de Kernel del sistema operativo. Puede verse como la partición de un solo servidor físico en varios conjuntos pequeños de computadoras. Hyper-V incluye la capacidad de funcionar como un host de hipervisor de virtualización Xen , lo que permite virtualizar los sistemas operativos con la función Xen habilitada. Esta característica no se incluyó inicialmente en Windows Server 2008, pero estuvo disponible tres meses después del lanzamiento global de Windows Server 2008, solo en las versiones de 64 bits de Windows Server 2008.

Administrador de recursos del sistema de Windows

El Administrador de recursos del sistema de Windows ( WSRM ) está integrado en Windows Server 2008. Proporciona la capacidad de administrar los recursos del sistema y puede usarse para controlar cuántos recursos puede usar un proceso o usuario, según las prioridades comerciales. Process Matching Criteria , cuyo nombre es autoexplicativo (literalmente: Process Benchmark Criteria ) modelo o propietario del proceso, impone restricciones en el uso de recursos por un proceso que cumple con los criterios. El tiempo de CPU , el ancho de banda, la cantidad de procesadores y el proceso de asignación de memoria pueden estar restringidos.

También se pueden imponer restricciones solo en determinadas fechas y horas.

Administrador del servidor

Server Manager es una nueva herramienta de administración para Windows Server 2008. Es una combinación de las características de Manage Your Server y el Asistente de configuración de seguridad de Windows Server 2003. Server Manager consiste en una mejora del cuadro de diálogo Configure My Server que se ejecuta automáticamente predeterminado cuando se inician las máquinas con Windows Server 2003. Sin embargo, este no es solo un punto de partida para configurar una nueva función en el servidor, sino una herramienta que reúne todas las operaciones que un administrador le gustaría realizar en el servidor, como generar un método de implementación remota, agregar otros roles a un servidor, etc. Server Manager se presenta como un conjunto de herramientas consolidado en forma de portal y contiene un estado para cada uno de los roles.

Actualmente no es posible utilizar el Administrador del servidor de forma remota, pero se proporciona una consola de cliente.

Otras características

Las otras funcionalidades nuevas o mejoradas corresponden a:

Mejoras del sistema operativo principal

El sistema operativo ahora consta completamente de varios componentes.
Se han mejorado las actualizaciones en caliente , una función que permite aplicar actualizaciones que no son del kernel sin necesidad de reiniciar.
Ahora se admite el arranque desde dispositivos compatibles con Extensible Firmware Interface ( EFI) en sistemas de 64 bits.
Se admite la partición dinámica de hardware.
Ahora se admite la adición en caliente de procesador y memoria si el hardware es compatible.

Mejoras en Active Directory

Aparece un nuevo modo de funcionamiento de Active Directory llamado " Controlador de dominio de solo lectura " (RODC), destinado a su uso en sucursales donde los controladores de dominio pueden alojarse en instalaciones con baja seguridad de acceso. El RODC contiene una copia no modificable de Active Directory y redirige todos los intentos de escritura a un controlador de dominio completo; también replica todas las cuentas excepto las confidenciales. En el modo RODC, la información de autenticación no se almacena en caché de forma predeterminada. Además, solo el controlador de dominio que aloja la función de emulador de PDC requiere Windows Server 2008; los administradores locales pueden iniciar sesión en el RODC para realizar operaciones de mantenimiento sin necesidad de privilegios de administrador de dominio. Dado que el servicio de Active Directory se puede reiniciar, esto le permite detener y luego reiniciar ADDS desde la consola de administración ( MMC ) o la línea de comandos sin tener que reiniciar el controlador de dominio. Esto ayuda a reducir el tiempo de inactividad debido a las operaciones de mantenimiento y disminuye los requisitos previos del rol de controlador de dominio con Core Server . ADDS se implementa como un servicio de controlador de dominio en Windows Server 2008.

Mejoras en la política de seguridad

Todas las mejoras de políticas de seguridad realizadas por Windows Vista también están presentes en Windows Server 2008. La Consola de administración de políticas ( GPMC ) ahora está integrada en el sistema de forma predeterminada. Los GPO están indexados para habilitar la función de búsqueda y también se pueden comentar. Las estrategias básicas de seguridad de la red incluyen Protección de acceso a la red ( NAP ), una mejor administración de las sucursales y una mejor colaboración entre los usuarios. Se pueden crear políticas para ofrecer una mejor calidad de servicio para determinadas aplicaciones o determinados servicios que requieran una priorización del uso del ancho de banda entre clientes y servidores. La administración de contraseñas dentro del mismo dominio ahora es granular ( posibilidad de que las cuentas de administrador implementen diferentes políticas de contraseñas que afecten a grupos o usuarios únicos ) mientras que anteriormente la política de contraseñas era única para toda el área.

Ahora es posible cambiar el tamaño de las particiones en los discos duros sin tener que detener el servidor, incluidas las particiones del sistema (Nota: esto solo se aplica a volúmenes individuales y agrupados ( volumen distribuido) Los volúmenes agregados (. Volumen dividido ) no se pueden expandir ni truncar). La función de instantáneas ahora funciona a nivel de bloque, lo que permite realizar copias de seguridad en medios ópticos, recursos compartidos de red y el entorno de recuperación de Windows . También se han realizado mejoras en el sistema de archivos distribuido (DFS): la replicación de carpetas SYSVOL se basa en DFS-R , los miembros de una replicación pueden tener las carpetas replicadas en modo de solo lectura. Los espacios de nombres DFS en un dominio ahora admiten más de 5000 carpetas, incluida la carpeta de destino en el espacio de nombres. Se realizaron varias mejoras en el eje de balancín del clúster del servidor del sistema ( alta disponibilidad del clúster ). La función del servidor de nombres de almacenamiento de Internet ( iSNS ) permite el registro, la eliminación y las consultas centralizados de los discos duros iSCSI .

El protocolo de autenticación Kerberos ahora admite cifrado AES de 128 y 256 bits. La nueva API de cifrado ( CNG ) admite la criptografía en curvas elípticas y mejora la gestión de certificados. Aparece un nuevo protocolo propietario de Microsoft: el Protocolo de túnel de sockets seguros ( SSTP ). AuthIP es una nueva extensión propiedad de Microsoft del protocolo de cifrado IKE que se utiliza en las redes VPN IPsec. El protocolo Server Message Block 2.0 en la nueva capa TCP / IP proporciona muchas mejoras en las comunicaciones, incluido un rendimiento mejorado al acceder a archivos compartidos en redes de alta latencia, mediante el uso de autenticación y firma de mensajes mutuos.

Mejoras relacionadas con la parte del cliente (Windows Vista)

Lanzar una búsqueda en un servidor de Windows 2008 desde un cliente de Windows Vista delega efectivamente la solicitud al servidor, que luego usa la tecnología de búsqueda de Windows y luego devuelve el resultado al cliente. En un entorno de red que contiene un servidor de impresión que ejecuta Windows 2008 , los clientes pueden procesar los trabajos de impresión localmente antes de enviarlos al servidor de impresión, lo que reduce la carga del servidor y aumenta la disponibilidad. l: El reenvío de eventos permite la consolidación de registros y el reenvío desde clientes registrados de Windows Vista a la consola central. El reenvío de eventos se puede activar en clientes registrados directamente desde el servidor central a través de la consola de administración de eventos. Los archivos sin conexión se almacenan en caché localmente y luego se puede acceder a ellos incluso si no se puede acceder al servidor, y las copias se sincronizan sin problemas cuando el cliente y el servidor se vuelven a conectar.

Varias mejoras

El servicio Servicios de implementación de Windows reemplaza los servicios Servicios de implementación automatizada y Servicios de instalación remota . Los servicios de implementación de Windows ( WDS ) admiten y mejoran la funcionalidad de multidifusión al implementar imágenes del sistema operativo. Internet Information Services 7 brinda mayor seguridad, la capacidad de implementar mediante xcopy , herramientas de diagnóstico mejoradas y delegación de administración. Un componente opcional de "Experiencia de escritorio" ofrece la misma interfaz de usuario de Windows Aero que Windows Vista, tanto para usuarios locales como remotos conectados a través del cliente de Escritorio remoto .

Ediciones

La mayoría de las ediciones de Windows Server 2008 están disponibles en versiones x86-64 (64 bits) y x86 (32 bits). Windows Server 2008 para sistemas basados en Itanium es compatible con procesadores de tipo IA-64. La versión IA-64 está optimizada para entornos de alta carga, como servidores de bases de datos y aplicaciones de línea de negocio ( LOB ). Sin embargo, no está optimizado para ser utilizado como servidor de archivos o servidor de medios. Microsoft ha anunciado que Windows Server 2008 será el último sistema operativo de servidor disponible en una versión de 32 bits. Windows Server 2008 está disponible en las versiones que se enumeran a continuación, como Windows Server 2003:

Windows Server 2008 Standard Edition (x86 y x64)
Windows Server 2008 Enterprise Edition (x86 y x64)
Windows Server 2008 Datacenter Edition (x86 y x64)
Windows HPC Server 2008
Windows Web Server 2008 (x86 y x64)
Windows Storage Server 2008 (x86 y x64)
Windows Small Business Server 2008 (x64) para pequeñas empresas
Windows Essential Business Server 2008 (x64) para pequeñas empresas
Windows Server 2008 para sistemas basados en Itanium
Windows Server 2008 Foundation

La versión Server Core está disponible en las ediciones Standard, Enterprise y Datacenter. No está disponible en la edición Web o Itanium. Es importante tener en cuenta que la edición Core Server es un rol compatible con ciertas ediciones y no una edición separada.

Apéndices

Traducción de artículos en inglés en Windows Server 2008