¡Bienvenidos!¡Bienvenidos!
Escenarios de Plataforma Escenarios de Plataforma InterconectadaInterconectada
Administración de la plataforma de redWindows Server 2003
Propósito
• Establecer herramientas de primera mano para que, después de instalar un servidor Windows Server 2003, se pueda configurar de acuerdo con las necesidades del área, unidad, departamento o negocio.
De que vamos a hablar hoy
• Analizador de seguridad base• Software Update Services• Systems Management Server• Supervisar con MOM 2005
Conocimientos previos
• Experiencia en dar soporte a servidores Windows
• Experiencia en dar soporte a redes Microsoft • Familiaridad con la interfaz de Windows Server
2003
Nivel 200Nivel 200
Agenda
• Analizador de seguridad base• Software Update Services• Systems Management Server• Supervisar con MOM 2005
Analizador de seguridad base
Herramienta del Analizador de seguridad base• Herramienta basada en GUI• Puede descubrir
– Actualizaciones de seguridad faltantes– Vulnerabilidades de seguridad del sistema operativo– Vulnerabilidades de seguridad de las aplicaciones
• Recomienda arreglos de una base de conocimiento robusta
Consulte también Microsoft Baseline Security Analyzer microsoft.com/technet/security/tools/mbsahome.mspx
Analizador de seguridad base
Herramienta del Analizador de seguridad base
Analizador de seguridad baseAnalizador de seguridad base
Utilizar el Analizador de seguridad baseUtilizar el Analizador de seguridad base
demostracióndemostración
Agenda
• Analizador de seguridad base• Software Update Services• Systems Management Server• Supervisar con MOM 2005
Software Update ServicesActualizaciones automáticas
Software Update ServicesProblemas con actualizaciones automáticas
• Se deben configurar en cada cliente• Los administradores desean mayor control
– Para aceptar o rechazar las actualizaciones individualmente
• Descarga de actualizaciones– Las descargas pueden tomar mucho tiempo– No todos los clientes se pueden conectar a Internet– Problemas de seguridad / firewall
• Resultado: dificultad para automatizar el procesomicrosoft.com/technet/security/topics/patch/patchmanagement.mspx
Software Update ServicesFunciones de Software Update Services
• Para clientes que ejecutan Windows 2000 o posterior• Resuelve problemas de la Actualización automática
– Centraliza las descargas– Centraliza las aprobaciones– Permite que las descargas a clientes sean automáticas
• Sincroniza con el sitio Windows Update– El administrador puede aprobar/desaprobar las actualizaciones
• Los clientes utilizan el servidor SUS para obtener actualizaciones
Consulte también Windows Update Servicesmicrosoft.com/windowsserversystem/sus/default.mspx
Software Update ServicesCliente de Software Update Services• Automatizar la configuración con políticas
– Políticas locales– Políticas de grupo
• Las actualizaciones para toda la compañía se pueden automatizar
• Clientes de Actualización automática• Clientes de Software Update Services
Software Update ServicesImplementación de SUS - Opción uno
Descargar lista Descargar lista de de
actualizacionesactualizaciones
Descargar Descargar actualizaciones actualizaciones
aprobadasaprobadas
InternetInternet
Servidor Servidor SUSSUS
Windows Update Windows Update ServerServer
AdministradorAdministrador
Verificar Verificar actualizaciones actualizaciones
aprobadasaprobadas
Descargar estas Descargar estas actualizaciones actualizaciones
aprobadas aprobadas desde Windows desde Windows Update ServerUpdate Server
FirewallFirewall
Windows Update Windows Update ServerServer
Software Update ServicesImplementación de SUS - Opción dos
InternetInternet
Servidor Servidor SUSSUS
Windows Update Windows Update ServerServer
AdministradorAdministrador
Descargar Descargar actualizacionesactualizaciones
Verificar Verificar actualizaciones actualizaciones
aprobadasaprobadas
Descargar Descargar actualizacionesactualizaciones
FirewallFirewall
Software Update ServicesImplementación de SUS - Opción tres
Red de área Red de área ampliaamplia
Servidor Servidor SUS del SUS del sitio 2 sitio 2
Servidor Servidor SUS del SUS del sitio 1 sitio 1
SincronizaciónSincronización
Software Update ServicesEscenario de demostración
Nueva York (NY)
Software Update ServicesSoftware Update Services
Configurar actualizaciones automáticasConfigurar actualizaciones automáticas Instalar Software Update Services ServerInstalar Software Update Services Server
demostracióndemostración
Agenda
• Analizador de seguridad base• Software Update Services• Systems Management Server• Supervisar con MOM 2005
Systems Management ServerSMS en la empresa • Implementación de la aplicación
– Herramientas de planeación– Distribución enriquecida y distribución delta– Integración de la plataforma Windows
• Administración de activos– Inventario de hardware y software– Supervisión del uso de la aplicación– Informes
• Seguridad
Ver también, Descripción general del producto SMS
microsoft.com/smserver/evaluation/overview/default.asp
SMSSMS
Systems Management ServerDescubrimiento de Active Directory
Dominio de Active Directory
Cuentas de usuario
Cuentas de PC
Systems Management ServerCliente avanzado de SMS• Conjunto de funciones completas SMS con movilidad
– Cliente preferido para Windows 2000 y posterior
• Antecedente de servicio inteligente de transferencia– Para transferencia de datos entre el cliente y el servidor
• Punto de acceso de distribución itinerante• Otras funciones
– Transferencia inteligente de datos– Agentes de clientes preinstalados– Se puede utilizar con secuencia de comandos– Utiliza WMI
Systems Management ServerInventario de hardware y software
Systems Management ServerBeneficios de la distribución de software
• Automatiza la distribución de software• Elimina las instalaciones manuales
– Elimina el error del usuario durante la instalación– Los usuarios no necesitan saber cómo ejecutar la instalación
• Los administradores controlan la interacción de los usuarios– Eligen cuan pequeña o grande será la interacción para cada
paquete– Pueden supervisar clientes individuales y pueden proporcionar
asistencia remota
Biblioteca en línea SMS: Distribución de software: Introducción
Systems Management ServerProceso de distribución de software
Sitio primarioSitio primario
Site Server A
MP
DPCAP
Sitio secundarioSitio secundario
Sitio centralSitio central
Servidor del sitio / Servidor del sitio de
base de datos
MP = Punto de administraciónMP = Punto de administración
DP = Punto de distribuciónDP = Punto de distribución
CAP = Punto de acceso del CAP = Punto de acceso del clientecliente
DP
CAP
Site Server
Distribución de software de cliente avanzado.
Cliente heredado
Programas anunciados del agente del cliente
Sitio primarioSitio primario
Site Server B
MP
DPCAP Cliente avanzado
Cliente heredado
Cliente heredado
A
A
AB
AB
AB
Systems Management ServerPaquetes• Crear paquetes
– Paquete de cualquier Windows Installer (.msi)– Utilizar archivos de definición SMS (.pdf)
• Instalador SMS– Crea paquetes de instalación de software– Convierte paquetes antiguos con el instalador SMS– Programas de instalación de reempaquetamiento– Observe la ejecución del programa para construir un
paquete
Bilblioteca en línea SMS: Distribución de software.
Systems Management ServerDistribución enriquecida• Combina la integración y el inventario con un
control muy detallado• Construye colecciones enfocadas
– Cualquier combinación de datos disponible para SMS
• Ejemplos– Enfoque basado con propiedades de Active Directory
• UO de usuario + Membresía de grupo de dominio + Sitio
– Enfoque basado en inventario• Windows XP + controlador de video + versión del
controladorBiblioteca en línea SMS: Utilizar colecciones para distribución de software
Systems Management ServerSystems Management Server
Revisar inventario de hardware y softwareRevisar inventario de hardware y software Utilizar el instalador de SMSUtilizar el instalador de SMS Distribución enriquecidaDistribución enriquecida Crear un paquete con MSICrear un paquete con MSI Instalar programas anunciadosInstalar programas anunciados
demostracióndemostración
Agenda
• Analizador de seguridad base• Software Update Services• Systems Management Server• Supervisar con MOM 2005
Supervisar con MOM 2005Administrar sus operaciones• Estado de su red – Encontrar y arreglar
– Fallas e interrupciones del servidor y del servicio– Integra la información de la Base de conocimientos
• Supervisión del estado– Un vistazo a la salud subyacente
• Generar informes para planeación de la capacidad
Consulte también: Descripción general de MOM 2005 microsoft.com/mom/evaluation/future/mom2005.asp
Supervisar con MOM 2005Nuevas funciones de MOM 2005• Vista de diagrama
– Topológica
• Herramientas de tareas y diagnóstico– Líneas de comando, aplicaciones, secuencias de comandos– Enfoques variados
• Descubrimiento mejorado de PC– Sin RPC– Responsabilidad transferida a agentes
• Conciencia de clúster– Exchange y SQL
Supervisar con MOM 2005Interfaces
Supervisar con MOM 2005Flujo de trabajo
AlertAlertaa
AlertAlertaa
MOM genera la alertaMOM genera la alerta
MMCMMC
ConsolaConsolaNotificaciones enfocadasNotificaciones enfocadas
Admin de MOM crea reglasAdmin de MOM crea reglasde proceso y notificacionesde proceso y notificaciones Los operadores accedenLos operadores acceden
a los datos y resuelvena los datos y resuelvenalertasalertas
Presentación Envision Power Point: “Evitar lo malo y lo feo” por Brian Wren
Supervisar con MOM 2005La consola del administrador
Supervisar con MOM 2005Contenido de los Management Packs
• Reglas– Eventos– Alertas– Rendimiento
• Tareas– Secuencias de comando y comandos
• Grupos de PCs• Base de conocimiento• Informes
Supervisar con MOM 2005Microsoft Management Packs• Diseñados por los grupos de programa
– Los programadores de Exchange crean Exchange MP– Base de conocimientos
• Base de conocimiento– Vínculos del Web– Curso de reparación recomendado
• Personalizable– Administrador MOM– Todos los aspectos
Supervisar con MOM 2005 La consola del operador
Supervisar con MOM 2005 Vistas de la consola del operador
Supervisar con MOM 2005 Alertas• Basadas en reglas
– Preconfiguradas en el Management Pack
• Niveles de severidad– Las alertas severas se envían a los grupos de
notificación– Configurables
• Grupos de PCs– Desde Paquetes de administración– Ejemplo: “Todos los servidores Exchange”
Archivo de ayuda MOM 2005 “opsmgr2005.chm”
Supervisar con MOM 2005 Consola Web
Supervisar con MOM 2005 Escenario de demostración
Servidor MOM Servidor Exchange
Operadores MOM
Supervisar con MOM 2005Supervisar con MOM 2005
Interfaz de la consola del operador Interfaz de la consola del operador Recibir una alerta y responderRecibir una alerta y responder Interfaz de la consola WebInterfaz de la consola Web
demostracióndemostración
Resumen de la sesión
• SUS para actualizaciones automáticas de software y distribución
• Herramientas de planeación SMS, inventario de software y hardware
• Integre MOM 2005 en su flujo de trabajo
Recursos adicionales
• Centro Technet de Windows Server 2003– En español:
• http://www.microsoft.com/latam/technet/productos/windows/windowsserver2003/
– En inglés:• http://www.microsoft.com/technet/prodtechnol/windowsserver
2003/default.mspx
• Página del producto Windows Server 2003– En español:
• http://www.microsoft.com/latam/windowsserver2003/default.mspx
– En inglés:• http://www.microsoft.com/windowsserver2003/default.mspx
Microsoft LearningRecursos de entrenamiento offline
http://www.microsoft.com/learning/
Microsoft eLearningRecursos de entrenamiento online
https://www.microsoftelearning.com/
Escenarios de Plataforma Escenarios de Plataforma InterconectadaInterconectada
¡GRACIAS!¡GRACIAS!
© 2004 Microsoft Corporation. All rights reserved.This presentation is for informational purposes only. MICROSOFT MAKES NO WARRANTIES, EXPRESS OR IMPLIED, IN THIS SUMMARY.