38
Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator [email protected] Instalación, despliegue, Migración y coexistencia d SBS 2008

Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator [email protected] Instalación, despliegue,

Embed Size (px)

Citation preview

Page 1: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Miguel HernándezConsultor Senior de T.I.MCP - MVP Small Business ServerCSSA Sonicwall security [email protected]

Instalación, despliegue,Migración y coexistencia de SBS 2008

Page 2: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Agenda

Familia Essential Business ServerSmall Business Server 2008

Consideraciones y CoexistenciaInstalación¡Demo! – SBSafg.exe y Puesta en marchaMigraciónDespliegue¡Demo! – Int. cliente en dominio

Page 3: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Familia Essential Business Server

Empresas con dpto. IT interno

Administración unificada

300 usuarios o menos.

Small Business Server Windows Essential Business Server 2008

Empresas sin personal en IT

Administración simplificada

75 Usuarios o menos.

Número de PCs

25 50 100 250

Windows Essentials Business Server

Windows Small Business Server

Punto en el que se contrata a personal IT interno

Page 4: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Windows Small Business Server 2008

Windows Server® 2008 StandardMicrosoft® Exchange Server 2007 Standard Edition Windows® SharePoint® Services 3.0 Windows Server Update Services 3.0 Microsoft Forefront™ Security for Exchange Server1,

2

Windows Live™ OneCare for Server1, 2 Integración con Office Live Small Business2

Segundo servidor Server 2008 32 o 64 bits...Windows Server 2008 StandardMicrosoft SQL Server® 2008 Standard Edition

Standard Premium

Instalación y administración

integrada

Protección máxima ante

desastresGran

productividadSoporta 75

usuarios y/o dispositivos

1 1 año Trial 2 No disponible en todos los lenguajes.

Standard CAL Premium CAL

Nuevo licenciamiento

Posibilidad de:Terminal Services Windows Server 2008

Page 5: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Entorno

LAN

Internet

Usuario remoto

SBS Server 2nd Server• LOB / SQL• Premium Edition

Servicios hacia el usuario:• Email• Outlook Web Access• Mobile Device Access• Remote Web Workplace• VPN• SharePoint

Hardware Firewall• SBS gestiona los puertos • Conexión a VPN

Page 6: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

7

Instalación /Migración Coexistencia

Page 7: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Consideraciones y coexistenciaUna sola tarjeta de red en servidorEl servidor de SBS propietario de todos los RolesNo dominios hijos – No relaciones de confianzaMáximo 75 Usuarios y/o dispositivosNo Terminal Server en modo serv. Aplicaciones en el primer servidor.Si Terminal server en segundo servidor (SQL)Primer servidor x64, Segundo servidor 32 o 64bitsSi otros DC (muy aconsejable)Si otros servidores miembros

Page 8: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Requisitos (Mínimos) the Internet Address Management Wizard to purchase a new one.

Requisitos para el primer servidor: •Servidor con el certificado “Certified for Windows Server 2008” logo. Windows Server Catalog

Procesadores• Systems single-core CPU – x64 con 2.66 GHz Mínimo• Systems multiple-core CPU – x64 con 1.5 GHz Mínimo• Systems multiple physical CPUs – x64 con 1.5 GHz Mínimo.

Memoria• Mínimo 4 GB de RAM

Unidades de disco• Partición de sistema operativo – Minimo 60 gb. libres• Unidades de Backup– Mínimo 1 disco duro externo, aconsejable 2 discos durtos USB. . Windows Small Business Server 2008 soporta USB 1.1, 2.0 y IEEE 1394 .

Otros requisitos• DVD-ROM• Tarjeta de Red (NIC) – Una tarjeta de red 10/100 o superior.• Conexión a Internet– Ciertas características requieren acceso a internet, muy aconsejable firewall o firewall- habilitado en el router/modem.• Unidades de disco externos USB 2.0 • Dominio en Internet– Dominio existente o posibilidad de compra y administración desde la consola de administración.

Page 9: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Requisitos (Mínimos)the Internet Address Management Wizard to purchase a new one.

Requisitos para el segundo servidor:

•Servidor con el certificado “Certified for Windows Server 2008” logo. Windows Server Catalog

Procesador - 2GHz (x86 y x64 procesador)

Memory mínima - 2GB RAM (x64) 2GB RAM (x86)

Memory máxima 32GB (x64) 4GB (x86)

Partición de sistema operativo 10 GB Mínimo 40GB Remomendado (¿SQL?)

Clientes:

Clientes con sistema operativo - Windows XP Sp2 o Windows Vista Business.

Page 10: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Recomendaciones / AlmacenamientoSeparar aplicaciones y datos de usuario del sistema, usar Storage migration tools después del setup.Discos de alta velocidad incrementan el rendimiento del servidorLineas generales de capacidad

Calcular 2gb. Por buzónCalcular 50gb para datos / 2gb x usuario.

Revisar las guías en Technet

Volumenes Nivel de de entrada Utilización media Alto rendimiento

Sistema Raid 1 – 100GB Raid 1 – 100GB Raid 1 – 100GB

Aplicaciones y datos

Raid 1 – 100GB Raid 5 – 100GB Raid 5 – Mantener espacio libre

Datos de usuarios Raid 1 – 100GB Raid 5 – 100GB Raid 5 – Mantener espacio libre

Page 11: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Requisitos (Recomendaciones) (10 usuarios SBS Standard)

CPU: 1 Dual-Core x64RAM: 4GBAlmacenamiento

4 Discos (SATA or SAS)OS y DATA: 2x2 Discos en RAID 1

Page 12: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Requisitos (Recomendaciones) (30 usuarios SBS Premium)

CPU: 1 Quad-Core x64RAM: 8GBAlmacenamiento

Discos rápidos (SAS)OS: 2 Discos en RAID 1 Data: 3-6 Discos en 1 or 2 RAIDs separados

2º Servidor– Premium Edition, si es necesarioDepende del uso (TS, SQL, LOB, etc.) 32 o x64.

Page 13: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

PuertosServicio o aplicación TCP UDP Puerto

ExternoPuerto interno

SMTP TCP 25 25

HTTP TCP 80 80

HTTPS TCP 443 443

HTTPS para Companyweb TCP 987 987

VPN TCP 1723 1723

RDP TCP 3389 3389

•La gestión de los puertos es automática con UPNP activado en el router

Page 14: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

15

Procesos deInstalación

Page 15: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Información a recopilar previamenteInformación administrativa

•Nombre de la organización•Dirección•Ciudad•Provincia•País•Código postal•Nombre de servidor•Nombre de dominio Interno•Nombre de DNS interno•Nombre entidad certificadora•Cuenta de administrador y contraseña segura

Información técnica

•Nombre de dominio Externo•IP pública•Máscara de subred•Puerta de enlace•Primer DNS•DNS alternativo•Banda ancha o PPOE•Si hay PPOE:

• Nombre de servicio• Nombre de usuario• Contraseña

Page 16: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Small Business Server 2008Instalación manual

Page 17: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Small Business Server 2008Instalación desatendida

DVD1 SBS2008 RC1 •DVD-Rom:\tools\SBSAfg.exe

•Genera archivo:•SBSAnswerfile.xml

•Almacenar en: USB Pen Drive

Page 18: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

¡Demo!

SBSafg.exe

Page 19: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

20

Instalación desastendida

Page 20: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Small Business Server 2008Instalación desatendida

Page 21: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

23

AsistentesPuesta en marcha

Page 22: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Asistentes"Connect to the Internet"

Configura la conexión a internet

Localiza la red y el routerAsigna ipCrea un DHCP scope

¡Desactiva el DHCP en router!

Es obligatorio antes de otros wizardsPoblemas

“Fix My network” ayuda con los problemas

Page 23: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Connect to the Internet Wizard (CTIW)

Page 24: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Asistentes"Internet Address Management"

Define el dominio públicoNos permite comprar un dominio o introducir uno adquirido préviamenteRenueva automáticamente el certificadoMantiene los DNS externosConfigura IP ExternoCrea registros MXConfigura los certificadosAbre puertos en el router (UPnP)

Page 25: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Puesta en marcha Asistentes en SBS console “Best Practices”

“Add a trusted certified”Instala el certificado elegido por todas las aplicaciones, webs, etc.

Cambiar y mover ubicación de la información

Mueve fácilmente la información a su nueva ubicación.

Page 26: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

¡Demo!

Puesta en marcha

Page 27: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

29

Proceso deMigración

Page 28: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Migraciones soportadas

Soportado siguiendo “Wizards”SBS 2003 SP1SBS 2003 R2SBS 2008 Windows Server 2008, Standard editionWindows Server 2003, Standard Edition

Supported siguiendo documentaciónSBS 2000Windows 2000 Server, Standard Edition

Page 29: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

1. Preparar el servidor saliente Sourcetool.exe

2. Crear un fichero de respuestas SBSAfg.exe (visto anteriormente)

3. Instalar Small Business Server en modo migración (Automático)

4. Migrar configuraciones y datos al servidor de destino

5. Despromover y borrar el servidor saliente

6. Borrar vieja carpeta “Redirection Group Policy object “

7. Tareas opcionales post migración

•* El proceso puede durar un máximo de 21 días.

•http://technet.microsoft.com/en-us/library/cc546034.aspx

MigraciónDe SBS 2003, 2003 Server, Server 2008, SBS 2008 a SBS 2008

Page 30: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

MigraciónDe SBS 2003, 2003 Server, Server 2008, SBS 2008 a SBS 2008

1. Realizar Backup en servidor saliente

2. Instalar los service pack más recientes

3. Verificar la conexión a la red

4. Elevar el nivel funcional de dominio y bosque

5. Evaluar la salud del servidor saliente

6. Optimizar Exchange y buzones

7. Correr Migration tool DVD-Rom:\tools\Sourcetool.exeLanza Adprep.exe, a continuación completa el proceso de migración, acualiza el AD DS Schema en el servidor saliente si este corre sbs 2003 o Windows Server 2008.

Instala actualizaciones y extiende el tiempo limite para finalizar la migración, normalmente, solo un servidor corre windows SBS 2008 o SBS 2003 además no permite que exista otro dominio ni que los roles sean alojados en otro controlador de dominio, pero al pasar sourcetool, inhibe esta prohibición a 21 días.

8. Migrar aplicaciones y sus datos.

1. Preparar el servidor saliente

Page 31: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Migración

Page 32: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

34

Despliegue de Clientes

Page 33: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Tipos de clientes

Windows XP Sp2 o superiorWindows Vista BusinessWindows Mobile

Características WM5 WM6 WM6.1+E-mail, Calendario, Contactos y Tareas Yes Yes YesBorrado remoto a petición Yes Yes YesBorrado local después de 10 intentos Yes Yes YesControl de política de PIN Yes YesTrabajo con SBS confiando en su certificado Yes YesConfiguración vía autodescubrimiento Yes

Page 34: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Introducir clientes en dominio

http://connect

• Desde Internet Explorer

Connect Computer Wizard

• Desde un Pen Drive USB

Los usuarios pueden realizar el proceso

• No requiere permisos de administrador

Page 35: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

¡Demo!

Introducción de cliente en dominio

Page 36: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

Más acciones desde TechNetPara ver los webcast grabados sobre éste tema y otros temas, diríjase a:

http://www.microsoft.es/technet/jornadas/webcasts/webcasts_ant.asp

Para información y registro de Futuros Webcast de éste y otros temas diríjase a:

http://www.microsoft.es/technet/jornadas/webcasts/default.asp

Para mantenerse informado sobre todos los Eventos, Seminarios y webcast

suscríbase a nuestro boletín TechNet Flash en ésta dirección:

http://www.microsoft.es/technet/boletines/default.mspx

Descubra los mejores vídeos para TI gratis y a un solo clic:

http://www.microsoft.es/technet/itsshowtime/default.aspx

Para acceder a toda la información, betas, actualizaciones, recursos, puede

suscribirse a Nuestra Suscripción TechNet en:

http://www.microsoft.es/technet/recursos/cd/default.mspx

Page 37: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

RecursosWindows EBS TechNet Libraryhttp://technet.microsoft.com/en-us/library/cc514031.aspx Windows SBS TechNet Libraryhttp://technet.microsoft.com/en-us/library/cc527559.aspx The SBS Official Bloghttp://blogs.technet.com/sbs/default.aspx The EBS Official Bloghttp://blogs.technet.com/essentialbusinessserver/default.aspx Nick King’s Bloghttp://blogs.technet.com/nking/default.aspx Sean Daniel’s Bloghttp://sbs.seandaniel.com/Miguel Hernández

http://undercpd.blogspot.com http://www.zerkana.com

Page 38: Miguel Hernández Consultor Senior de T.I. MCP - MVP Small Business Server CSSA Sonicwall security administrator mhernandez@zerkana.com Instalación, despliegue,

© 2008 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries.The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED

OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.