windows server 2012 - estilo de trabalho moderno

1

Estilo de trabalho moderno, viabilizadoLançamento do Windows Server 2012

Fabio Hara e Vinicius ApolinarioTechnical Evangelistswww.admderedes.com.br / www.fabiohara.com.br@vrapolinario / @fabiohara

Além da virtualização

2

Otimize seu ambiente de TI para a Nuvem com o Windows Server 2012 Estilo de

trabalho moderno, viabilizado

Todas as Aplicações,

Qualquer Nuvem

Além da virtualização

O poder de muitos

servidores, a simplicidade de

um só

3

Estilo de trabalho moderno: as expectativas

Liberdade para trabalhar onde e quando quiser

Livre escolha de dispositivos, incluindo dispositivos pessoais

Ambiente seguro e personalizado

• VDI

• baseadaem função

4

Estilo de trabalho moderno: os desafios

Fornecer acesso a qualquer hora, em qualquer lugar

Oferecer suporte e dinamizar o gerenciamento de múltiplos dispositivos.

Manter os dados e o sistema protegidos e compatíveis

5

O Windows Server 2012 permite o estilo de trabalho moderno

Acesso de praticamente qualquer lugar e dispositivo

Experiência plena no

Windows em qualquer lugar

Segurança e conformidade

de dados avançadas.

Acesso de praticamente qualquer lugar e dispositivo

Serviços de Área de Trabalho Remota: Visão geralOs Serviços de Área de Trabalho Remota permitem configurar um ambiente virtual para áreas de trabalho da sessão, aplicações da sessão ou áreas de trabalho da VDI.

Com o Windows Server 2012, ficou mais fácil do que nunca gerenciar grandes instalações de máquinas virtuais.

7

Um console de gerenciamento centralizado proporciona aos administradores maio flexibilidade e facilidade de uso ao gerenciar grandes implantações de servidores ou áreas de trabalho virtuais.

Isso permite um gerenciamento simplificado de áreas de trabalho baseadas em sessão, áreas de trabalho virtuais e aplicações RemoteApp.

• Um ponto de controle

• Coleções de máquinas virtuais e servidores de hospedagem de sessão

• Os administradores conseguem gerenciar mais servidores, com facilidade ainda maior

Implantação simplificada da área de trabalho remota

8

Console de gerenciamento centralizado

O Windows Server 2012 simplifica a implantação de máquinas virtuais - tanto em pools quanto em áreas de trabalho virtuais pessoais.

As ferramentas de gerenciamento do VDI ajudam a padronizar e automatizar a manutenção e a manutenção de áreas de trabalho virtuais.

Esta funcionalidade facilita a implantação de áreas de trabalho remotas pelas equipes de TI.

• Transferência simplificada de áreas de trabalho virtuais pessoais ou em pool.

• Atualização inteligente

• Administração simplificada com logon único 9

Implantação simplificada da área de trabalho remota

Implantação e gerenciamentosimplificados

Além do suporte à rede SAN existente, o Windows Server 2012 permite o uso de armazenamento de arquivos baseados em SMB (server message block) em hardware comum para uma opção de armazenamento em VDI com custo mais baixo.

Para áreas de trabalho virtuais em pool, o RDS Smart Cache adiciona outra opção de armazenamento de baixo custo usando armazenamento anexado direto.

• Aldo desempenho, armazenamento de arquivos com SMB remoto

• Custo mais baixo que a rede SAN

• RDS Smart Cache

10

Implantação simplificada da área de trabalho remota

VDI com custo mais baixoarmazenamento

O DirectAccess permite conexão direta com recursos da intranet sem exigir uma rede virtual privada (VPN).

É transparente para o usuário final.

O DirectAccess é vinculado ao RRAS (Routing and Remote Access service) para fornecer serviços de VPN quando necessário, mas os dois exigem configurações separadas.

• O DirectAccess fornece cenários de acesso remoto sem a VPN

• Vincula-se ao RRAS para funcionalidade de VPN

DirectAccess: Conectividade simplificada e unificada

DirectAccess:Visão geral

11

Requisitos reduzidos de implantação e configuração simplificada fornecem aos generalistas de TI conectividade contínua, sempre gerenciável.

As diversas melhorias em desempenho e escalabilidade significam mais conexões remotas simultâneas.

O DirectAccess também suporta topologias complexas e opções avançadas de segurança.

• Suporte na caixa de entrada para acesso a recursos de IPv4 e IPv6

• Gerenciamento

• Desempenho e escalonabilidade

• Opções avançadas de segurança

DirectAccess: Conectividade simplificada e unificada

DirectAccess:Melhorias básicas

12

DirectAccess e RRAS se tornaram Acesso Remoto Unificado.

O DirectAccess e uma VPN podem ser configurados juntos em um console de gerenciamento de acesso remoto usando um único conjunto de assistentes.

Modelo simplificado de implantação do DirectAccess e foco no Active Directory.

• Combinados para formar o Acesso Remoto Unificado

• Use um conjunto diversificado de assistentes de configuração

• Mantenha os recursos legados do RRAS

DirectAccess:Acesso Remoto Unificado

13

DirectAccess: Conectividade simplificada e unificada

O BranchCache pega o conteúdo baixado em seus servidores remotos e o transfere em cache para locais remotos para que os clientes possam acessá-los localmente.

No Windows Server 2012, um modelo simplificado de implantação e melhorias na escalabilidade tornam o BranchCache mais fácil de usar por toda a organização.

Suporte a escritório remoto

• Otimiza o tráfego da rede WAN para reduzir custos e aumentar a produtividade.

• Melhora o desempenho do acesso a dados em escritórios remotos 14

BranchCache:Visão geral

15

Melhorias no BranchCacheMelhor desempenho e economia com largura de banda:

• Blocos menores e de tamanhos variados, que tornam o BranchCache mais eficaz

• Forte integração com a tecnologia de deduplicação de disco do Windows File Server

Implantação simplificada:

• Instalação que não requer configuração escritório por escritório

• Descoberta automática de cache hospedado

• Criptografia de cache

• Windows PowerShell e WMI

Escalabilidade:

• Múltiplos servidores de cache hospedados em um único local, o que permite usar o BranchCache em escritórios maiores

Pronto para a Nuvem:

• O BranchCache acelera serviços em nuvem sem exigir hardware extra no escritório ou data center

Suporte ao BranchCache na nuvem

O BranchCache pode fazer cache de tráfego nas nuvens públicas e privadas.

• Acelera aplicações em uma nuvem privada, sem exigir alterações

• Acelera novas aplicações e protocolos em uma nuvem pública

• Acelera transferência de dados entre data centers

16

De nuvem para nuvem

Da nuvem privada para o escritório

Da nuvem pública para o escritório

A impressão ainda é uma tarefa necessária em qualquer escritório, mas o Branch Office Direct Printing permite que tarefas de impressão de um escritório remoto sejam redirecionadas para impressoras locais sem passar por um servidor de impressão em um data center.

Isso reduz a necessidade de equipamento de rede específico para impressoras e reduz o tempo de espera para tarefas de impressão.

Suporte a escritório remoto

• Menor uso da largura de banda

• Tarefas de impressão enviadas mais rapidamente

17

Branch Office Direct Printing

Experiência plena no Windows em qualquer lugar

O RemoteFX for WAN do Remote Desktop Services garante uma experiência de usuário rica e ágil a partir de conexões WAN em escritórios remotos, de casa ou de dispositivos móveis.

Latência, largura de banda e perda de pacotes são medidas no logon e durante a conexão para aprimorar a experiência do usuário e reduzir custos com largura de banda.

• Transporte UDP além do TCP

• Detecção automática das condições da rede

• Integrado com o Remote Desktop Gateway

19

RemoteFX para WAN

Experiência plena no Windows em qualquer lugar

Comportamento não familiar do computador pode dificultar a adoção de novas tecnologias por usuários.

A redireção do RemoteFX USB no Remote Desktop Services permite aos usuários conectar dispositivos USB aos seus dispositivos clientes e ver os serviços em suas áreas de trabalho virtuais ou baseadas em sessão.

Uma ampla gama de dispositivos USB é suportada.

• Maior praticidade

• Facilita a adoção na área de trabalho remota

• Amplo suporte a dispositivos USB

Redirecionamento do RemoteFX USB

20

Experiência plena no Windows em qualquer lugar

Recursos adicionais do RemoteFX e suporte a GPUs virtuais, físicas e de software ajudam a fornecer toda a experiência do Windows aos usuários de áreas de trabalho centralizadas.

O RemoteFX proporciona uma experiência de área de trabalho ágil, fluída e sensível ao toque através de diversos tipos de redes.

Recursos adicionais doRemoteFX

21

Experiência plena no Windows em qualquer lugar

• RemoteFX Adaptive Graphics

• RemoteFX Media Remoting

• RemoteFX Multi Touch

• GPUs físicas, virtuais e de software

O User Profile Disk armazena dados de personalização do usuário e dados de cache da aplicação que serão mantidos enquanto o usuário estiver logado.

O User Profile Disk fornece virtualização de estado de usuário para máquinas virtuais em pool e RD Session Hosts, resultando em uma experiência de usuário melhor e mais consistente para acesso à área de trabalho centralizada.

• Personalização aprimorada da área de trabalho remota

• Logons mais rápidos

• Experiência de usuário aprimoradaDisco de perfil de usuários

22

Experiência plena no Windows em qualquer lugar

Segurança e conformidade de dados avançadas.

O controle dinâmico ao acesso permite aos administradores marcar arquivos específicos e criar regras personalizadas baseadas nessas marcações (solicitações de arquivos).

Uso lógico de solicitações e políticas de segurança permitem o controle centralizado do acesso a arquivos.

A remedição de acesso negado permite solucionar problemas de acesso a compartilhamentos e arquivos.

• Solicitações de arquivos baseadas em local. conteúdo ou entrada manual

• As solicitações e as políticas centrais trabalham juntas para estabelecer uma "rede de segurança" flexível e poderosa.

• Remedição para acesso negado

Segurança e conformidade de dados avançadas.

Controle dinâmico de acesso:Solicitações e políticasde acesso centralizado 24

O controle dinâmico de acesso fornece capacidades de classificação de dados que permitem às organizações aplicar informações de governança a dados não estruturados em seus servidores de arquivos.

Arquivos Office confidenciais podem ser criptografados automaticamente com base em sua classificação, fornecendo a eles outra camada de proteção.

Controle dinâmico de acesso:Criptografia automática de RMS

25

Segurança e conformidade de dados avançadas.

• Melhorias na Infraestrutura de Classificação de Arquivos (FCI)

• Criptografia automática de Serviços de Gerenciamento de Direitos (RMS - Rights Management Services) para documentos Microsoft Office sigilosos

Com controle de acesso você pode criar políticas de auditoria usando solicitações e propriedades de recursos, possibilitando regras de auditoria mais específicas, flexíveis e fáceis de gerenciar.

Políticas centrais de auditoria para relatório de acesso a arquivos e capacidade para executar análises forenses facilitam a conformidade regulamentar.

• Regras de auditoria específicas e fáceis de gerenciar

• Políticas de auditoria centralizada

• Fácil conformidade

Controle dinâmico de acesso:Auditoria e conformidade

26

Segurança e conformidade de dados avançadas.

A Afinidade do Dispositivo do Usuário proporciona aos administradores flexibilidade para atribuir dispositivos primários a um usuário ou grupo de usuários.

Efetue logon em um dispositivo primário e tenha o seu perfil de usuário móvel ou pastas redirecionadas.

Faça o logon em um dispositivo não primário e tenha um perfil local sem configurações e dados.

• Especifique computadores para perfis móveis

• Limpeza de dados que foram deixados para trás

• Mantenha a integridade do perfil

Afinidade de dispositivos de usuário

27

Segurança e conformidade de dados avançadas.

O Domain Name System Security Extensions (DNSSEC) fornece autoridade de origem, integridade de dados e negação de existência autenticada.

Com o Windows Server 2012 é mais fácil implantar e gerenciar o DNSSEC, adicionar suporte aos padrões mais recentes e integrar o DNSSEC ao Active Directory.

• Suporte ao padrões mais recentes

• Integração com o Active Directory

• Implantação simplificada

• “Assine e esqueça”

DNSSEC28

Segurança e conformidade de dados avançadas.

O Disco Rígido Criptografado do Windows Server 2012 usa a Criptografia de Unidade de Disco BitLocker para aumentar a segurança dos dados e do gerenciamento.

O Disco Rígido Criptografado criptografa dados rapidamente, para que clientes corporativos possam expandir a implantação do BitLocker com mínimo impacto na produtividade.

A criptografia pode ocorrer automaticamente, com base em atributos do arquivo.

• Criptografia com maior desempenho

• Descarregamento de operações de criptografia no hardware

• Possibilidade de auto-criptografia

Disco Rígido Criptografado

29

Segurança e conformidade de dados avançadas.

Estilo de trabalho moderno, viabilizado

Acesso de praticamente qualquer lugar e dispositivo

Experiência plena no

Windows em qualquer lugar

Segurança e conformidade

de dados avançadas.

30

Muito obrigado!

31