samuel lópez trenado server consultant mcse / mcts windows server virtualization

Migración a Windows Server 2008 R2 partiendo de una arquitectura

x86

Samuel López TrenadoServer Consultant

MCSE / MCTS Windows Server [email protected]

Migración a Windows Server 2008 R2 partiendo de una arquitectura x86.

Objetivo

Esta presentación tiene cómo objetivo explicar las mejores practicas para migrar a Windows Server 2008 R2, los roles más usados en los servidores de nuestras empresas partiendo de servidores origen con sistemas operativos Windows x86.


Agenda Nuevas funcionalidades Mejor aprovechamiento del hardware Servicios de Dominio Servidor de Impresión Servidor de Ficheros Servidor IAS/NPS Servidor Web IIS Windows Server Backup Migration Tools Cuentas de Servicio Administradas (DSA)


Nuevas Funcionalidades Hyper-v (CSV, live migration, core parking) RDS (virtualización de la presentación) VDI (virtualización total del puesto de trabajo) Directorio activo(nueva funcionalidades, mejoras en la

gestión) Servidor de Ficheros (FCI, Branchcache, mejoras en DFS) Servidor de impresión (Migración, usabilidad, backup) IIS 7.5 Servicios de Red (Direct Access, VPN Reconnect, mejoras

NPS) Windows Server Backup (Nuevas funcionalidades y mejoras) Bitlocker ToGo


Mejor aprovechamiento del hardware Primer S.O Servidor desarrollado únicamente para X64

Mejora el consumo energético Core parking Soporta processor SLAT (Second level address translation) Máximos de CPU y RAM detallados en la tabla anexa:

Edicción Max CPUS Max Ram

Web 4 32 GB

Standart 4 32 GB

Enterprise 8 2 TB

Daatacenter 64 2 TB

Itanium 64 2 TB

Foundation 1 8 GB


Servicios de Dominio

Elevar el nivel funcional del bosque/dominio a 2003 nativo Actualizar el esquema del bosque/dominio a w2k8 R2 Instalar el servicio DNS en nuestro server W2k8 R2 Promocionar el nuevo Servidor con W2k8 R2 a DC Transferir los roles del FSMO a un DC con W2k8 R2 Despromocionar el servidor con W2k3 a servidor miembro Elevar el nivel funcional del dominio/bosque cuando una vez

hayamos despromocionado todos los DCS con W2k3

Procedimiento de Migración


Servicios de Dominio

Incorpora el nuevo nivel funcional W2k8 R2 Papelera de reciclaje del directorio activo (nivel funcional w2k8

R2) Cuestas de Servicio Conexión offline al dominio Analizador de best practices Más de 85 nuevos cmdlets de PowerShell Nuevas Consolas para mejorar la gestión

Nuevas Funcionalidades


Servidor de Impresión En el servidor origen instalamos el driver x64 como controlador

adicional en todas las impresoras En el servidor destino con W2K8 R2 abrimos el print

management para conectarnos al servidor origen y exportar su configuración

Importamos el fichero generado en nuestro servidor destino Siguiendo el asistente compartimos y publicamos las impresoras Usamos el procedimiento más adecuado para que los usuarios

se conecten a la cola de impresión en el nuevo servidor

Procedimiento de migración


Servidor de Impresión

Mejoras en la migración, usabilidad y backup Aislamiento del driver por impresora Permite administración delegada Nuevo Snap-in de administración Ampliación CSR cache, mejora el rendimiento y reduce el uso

de ancho de banda Selección de la impresora por defecto dependiendo de la

localización del usuario



Servidor de Impresión

DEMO


Servidor de Ficheros

Hacemos backup de la información deseada en el servidor origen usando NT Backup

Instalamos NT Backup en nuestro servidor destino con W2K R2 http://support.microsoft.com/kb/974674

Restauramos el backup en nuestro servidor destino ejecutando NT Backup con privilegios elevados y marcando la opción de restaurar los permisos NTFS

Creamos los shares manualmente o migramos la clave de registro HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Shares

Procedimiento de migración usando NT Backup


Servidor de Ficheros Instalamos FSMT en nuestro servidor W2K8 R2

http://www.microsoft.com/downloads/en/details.aspx?FamilyID=d00e3eae-930a-42b0-b595-66f462f5d87b&displaylang=en

Ejecutamos FSMT con privilegios elevados Seguimos el asistente que nos ofrece FSMT para realizar la

migración de los datos

Procedimiento de migración usando FSMT


Servidor de Ficheros FCI (Clasificación de ficheros de infraestructura) Branch Cache Mejoras en DFS, podemos destacar las siguientes:

Mejora el rendimiento Soporta access based enumeration Permite configurar replicas de solo lectura Añade contadores adicionales de rendimiento Soporte para Failover Cluster en la replicación DFS



Servidor de Ficheros

DEMO


Servidor IAS/NPS

Generamos una exportación de nuestros clientes radius a un fichero de texto usando la herramienta migreader.exe

Instalamos el servicio NPS en W2K8 R2 Autorizamos el servidor NPS en Active Directory Importamos la configuración usando el comando netsh Configuramos los clientes radius para que apunten al nuevo

servidor NPS



Servidor IAS/NPS

Almacenamiento de los logs de manera mixta, pudiendo ser almacenados en BDS SQL o en ficheros de texto

Permite crear NPS templates evitando tener que repetir los mismos pasos de configuración por cada cliente radius dado de alta

Nueva command line tool llamada iasmigreader.exe que nos permite hacer migraciones entre servidores IAS/NPS



Servidor IAS/NPS

DEMO


Servidor Web IIS 7.5

Descargamos e instalamos web deploy en ambos servidores (http://www.iis.net/download/webdeploy)

En el servidor origen listamos las dependencias de los sitios en IIS (msdeploy –verb:getDependencies –source:metakey=lm/w3svc/#siteidentifier)

Instalamos IIS y las dependias requeridas en el sevidor destino Hacemos backup del sitio a migrar en el servidor origen (msdeploy -verb:sync -source:metakey=lm/w3svc/# siteidentifier -dest:archivedir=c:\backup_name)

Hacemos restore del sitio en el servidor destino (msdeploy –verb:sync -source:archivedir=c:\backup_name -dest:metakey=lm/w3svc/#

siteidentifier)

Configuramos el DNS del sitio para que apunte al nuevo servidor



Servidor Web IIS 7.5

Tiene la misma estructura base que IIS 7.0, sin grandes cambios en el core y el interface

Cuando instalamos el role se instalan también los servicios webdav publishing, ftp server y iis hostable web core

Windows Power-shell snap-in para IIS Trace de configuraciones (auditado de cambios en IIS) Soporte para aplicaciones .NET Framework en la versión CORE Soporta aplicaciones .Net V. 4.0 Soporte para delegación de errores personalizados



Servidor Web IIS

DEMO


Windows Server Backup

NO Podemos Migrar la programación de nuestros trabajos de NTBackup a Windows Server Backup, puesto que son programas diferentes

SI podemos migrar nuestros trabajos de backup desde windows server 2008 x86 o x64, usando el siguiente procedimiento: Exportamos las tareas programadas en el servidor

origen Movemos el archivo de exportación servidor destino Importamos la tareas programada en el servidor destino Modificamos la tarea si es necesario




Backup de ficheros o carpetas individuales Permite crear exclusiones en los backups El destino del backup puede ser: (disco dedicado, volumen

dedicado o recurso de red) Realiza backups incrementales por defecto Podemos ajustar el performace de nuestros backups eligiendo

entre 3 opciones ( Normal, Faster, Custom) Backup individuales del System state Backup de todos el host de hyper-v o backups internos en la VMS Añade nuevos comando en Wbadmin y PowerShell




DEMO


Migration Tools

Requiere .NET framework 2.0 y PowerShell 1.0 Nos ayuda a migrar roles a la versión completa o core de 2008 R2 El servidor origen o destino puede estar corriendo en fisico o en

virtual El servidor origen será un server con windows 2003 o 2008 en su

versión x64 u x86 Se ejecutan en línea de comandos en PowerShell Instalación, acceso y desinstalación en:http://technet.microsoft.com/es-es/library/dd379545(WS.10).aspx

Caracteristicas Principales


Migration Tools

DEMO


Cuentas de Servicio Administradas (DSA)

Solucionan los problemas de seguridad derivados de ejecutar servicios con los credenciales de cuentas de dominio (las passwords no expiran, tiempo de vida ilimitado, permisos excesivos…)

Se administran únicamente desde PowerShell Las contraseña y el SPN es administrado por el sistema Eliminan la necesidad de administrar manualmente las cuentas que

ejecutan los servicios Las contraseñas se resetean automáticamente Se puede delegar su administración a usuarios no administradores

Caracteristicas Principales


Cuentas de Servicio Administradas (DSA) Comandos PowerShell

Comando Descrìpción

New-ADServiceAccount Crea Cuenta

Get-ADServiceAccount Visauliza Cuenta

Set-ADServiceAccount Modifica Cuenta

Remove-ADServiceAccount Elimina Cuenta

Install-ADServiceAccount Instala Cuenta

UnInstall-ADServiceAccount Desinstala Cuenta

Reset-ADServiceAccountPassword Resetea Contraseña


Preguntas

samuel lópez trenado server consultant mcse / mcts windows server virtualization

Documents