Windows Server 2008 R2

Notas do Editor

• #3: O Windows® Server® 2008 R2 foiconstruído com base no Windows Server 2008.Trata-se de umaversão incremental do Windows Server 2008 – e é apenas a segundavezqueas versões Windows Client e Server sãolançadassimultaneamente(a primeiravezfoi com o Windows 2000 Server®). O Windows 7 estádisponívelnasversões de 32 e de 64 bits, mas o R2 é o primeiro a ser lançadoapenasnaversão de 64 bits.Além do enfoque no desenvolvimentosimultâneo de cliente e servidor, a Microsoft se concentrounasquatroprincipaisáreas de investimentoemtecnologiadurante a construção do Windows Server 2008 R2. Elasincluem:Virtualização e Consolidação – Com a introdução da Live Migration, o Windows Server 2008 R2 assume umaposição de liderança no mercado da virtualização. Com o mesmo portfolio de recursosdaconcorrência e o argumento do TCO, a escolha do R2 emvez de um software de terceiros se tornaóbvia. A Live Migration permiteaoadministradormigrarmáquinasvirtuaisemexecução de um host físico a outroemmilésimos de segundo, semperda de conexãoouinterrupção de serviços dos usuáriosconectados. Essacombinação da Live Migration, do Hyper-V e do restante do Windows Server 2008 R2 facilita a manutenção e as atualizações de hardware, o failover manual e a consolidação de cargas de trabalhoemmenosservidores. Essastecnologias se juntamparaqueosadministradorespossammonitorar e gerenciarseusservidoressejaqual for o hardware, namaioria dos casos. Apenas a integração de um ambiente de virtualização e sistemaoperacionalpossibilitaesseprimeiropassoemdireção à computação de utilitárioscoesa, e o Windows Server 2008 R2 estáliderandoessaárea.Com um novo Hyper-V no Windows Server 2008 R2, osadministradoresencontrarãoatualizaçõespararecursoscomo a virtualizaçãoassistidapor hardware (EPT/NPT) e a sobrecarga de virtualizaçãoreduzida. Vocêpodealcançarníveis de consolidaçãoaté 50% mais altos emcomparaçãoao Windows Server 2008, executandomáquinasvirtuaisem hardware equivalente.Emboranãoseja um requisito, a introdução dos CSVs (Cluster Shared Volumes - Volumes Compartilhados de Cluster) no Windows Server 2008 R2 é semdúvida o caminhocertopara a realizaçãoiminente de operações de Live Migration. O CSV proporcionaacesso a arquivosem um dispositivo de armazenamentocompartilhado a partir de todososnós de um Cluster de Failover, aomesmo tempo. Essaimplementaçãoofereceváriasvantagenspara o gerenciamento de MáquinasVirtuais com Hyper-V: o namespace é consistente, nãosãonecessáriasletras de unidade e nãohárequisitosadicionais de hardware.Porfim, osServiços de Terminal passam a ser chamados de Serviços de Área de TrabalhoRemota (falaremossobreissomaisadiante). Mas o RDS (Remote Desktop Services - Serviços de Área de TrabalhoRemota), combinadoao novo recurso de Conexão de RAD (RemoteApp e Área de Trabalho) e VDI (Virtual Desktop Infrastructure - Infraestruturade Área de Trabalho Virtual), permitequeossistemasoperacionais Windows XP, Vista® e Windows 7, bemcomo as aplicaçõesindividuaisouos portfolios de aplicações, sejamvirtualizados com o R2 e gerenciadosatravés de diretivas de grupo. Dessa forma, osusuáriosfinaispodemexecutarmúltiplossistemasoperacionaissimultaneamente no hardware cliente, além de termaisfacilidade no gerenciamentodaárea de trabalhocomo um todo e, particularmente, nasimplantações de áreas de trabalhohospedadas.GerenciamentoDinâmico - A principal melhoria de gerenciamento do R2 é, semdúvida, o novo PowerShell 2.0. Essaversãoatualizada tem váriasvantagens, incluindocentenas de novoscmdletsprontosparausar com o R2 e projetados com enfoquenaadministração de TI. Háaindamelhorias no console de desenvolvimento do PowerShell e um suportemuitomaisamplopara a tecnologia de todososcomponentes do Windows Server 2008 R2. Grande parte da nova interface de gerenciamento do R2, como o novo ADAC (Active Directory Administrative Center), foiconstruídainteiramente com base no PowerShell. O novo ADAC combinatodososrecursos do console de gerenciamentousadospelosadministradoresparagerenciar o AD de fim-a-fimem um único console acessível, construído com base no PowerShell e extensívelatravésdamesmatecnologia.O gerenciamento de energia é outrobenefícioimportante do R2, incluindotecnologiasavançadas de CPU quepermitemque as cargas de processadorlógicosejamativadas e desativadasemresposta à carga de trabalho — um recursochamado Core Parking, comoveremosabaixo. O Active Directory tambémfoiequipado com controles de diretiva de gerenciamento de energiaaindamaisgranulares, tanto no servidorcomonosclientes do Windows 7.Porfim, a Microsoft respondeuaoscomentários dos clientesemtorno de seus BPAs (Best Practice Analyzers). Eles se originaramemoutrosprodutosdaplataforma MS (Exchange e SQL Server, porexemplo) e tiveramsuporte no Windows Server 2008. Desdeentãoexpandimosesserecurso, paraincluirtodas as funçõesbásicas do Server 2008 R2, e aprofundamos a integração com o Gerenciador de Servidor.Web - O Windows Server 2008 R2 incluimuitasmelhoriasquefortalecemsuaposição de liderançanaindústria de plataformasparaserviços de aplicação e Web. O IIS 7.0 tem novos consoles de gerenciamento e maisintegração com o Gerenciador de Servidor. Eletambémpode ser implantado, de forma maiscompleta, no Server Core, com a adiçãodaplataforma .NET no SC, o quetambémsignificaque o IIS no Server Core pode ser gerenciadoatravés do PowerShell. O conjunto de recursos do IIS foireforçado com a inclusão de váriasextensõespopularesdaversão anterior (como o Administration Pack, quetambémfoiatualizado) e novosrecursos de gerenciamentoforamimplantados, como o Configuration Tracing (Rastreamento de Configuração), queofereceuma auditoria aperfeiçoada das alteraçõesfeitasnaconfiguração de aplicações e do IIS. Issopermiteacompanharqualqueralteraçãofeitanaconfiguração de seusambientes de teste e produção.Base SólidaparaCargas de TrabalhoCorporativas: Essaáreacobreduascategoriasdistintas. Primeiramente, o Windows Server 2008 R2 foiprojetadoparaofereceraosclientescorporativos da Microsoft um conjuntoinédito de ferramentasparaproteção, monitoramento e manutenção de suainfraestruturade servidores. Issoincluiatualizaçõesnosrecursos de escalabilidade e confiabilidade, como o suporte a até 256 núcleoslógicosparainstânciasúnicas do Windows Server 2008 R2 e até 32 núcleoslógicosparaumaúnicainstância de máquina virtual. Nóstambémaumentamos o enfoquenasfunçõesbásicas de fornecimentodacomponentização do sistemaoperacional, paraqueosadministradores de TI sóinstalemoscomponentes de queprecisamem um determinadoservidor, diminuindoassim a sobrecarga do servidor e do gerenciamento. E acrescentamosaindarecursos de confiabilidadeespecíficos, como o failover de DHCP e o DNSSEC, queusatecnologias de chavepúblicaparagarantir a integridade das consultas de nomes DNS e verificar se as transferências de zonasão de fontesconfiáveis."Better Together" com o Windows 7. O Windows Server 2008 R2 incluimelhoriastecnológicascujafinalidade é forneceraoscomputadoresclientes com Windows 7 o conjunto de recursosparaprodutividade de redemaisconfiável e flexíveldahistóriada Microsoft. Nãosãoapenasrecursos de sistemaoperacionalcliente, mastambémváriosrecursosdedicadospara a sinergia entre osclientes do Server 2008 R2 e do Windows 7. Um dos maisempolgantes é o DirectAccess, que tem o potencial de revolucionar a computação de acessoremoto, tanto do ponto de vista do clientecomo do servidor, comovocêverámaisadiante. Nóstambémincluímos o BranchCache, uma nova solução de acesso a arquivosparaescritóriosremotos. Melhoramosainda as diretivas de grupo do AD, paraqueosgerentestenhammaisgranularidadeaogerenciarosclientes do Windows 7, contando, porexemplo, com a habilidade de gerenciarnovosrecursoscomo o BitLocker to Go (criptografia de unidadesremovíveis com a tecnologiaBitLocker). As diretivas do AD também se integramaosnovosrecursos de virtualização de aplicação e área de trabalho dos Serviços de Terminal, a RAD e a VDI, permitindoaoadministradorimplantaraplicações e áreas de trabalhovirtualizadas com base emumadiretiva. Essesrecursossãointegrados de forma tãointensaao Windows 7 que, namaioria dos casos, osusuáriosnãoserãocapazes de distinguir entre umaaplicaçãoinstaladalocalmente e umavirtualizada.
• #5: A virtualização é uma parte importantíssima nos datacenters de hoje. A eficiência operacional oferecida pela virtualização permite à organização reduzir radicalmente o esforço e o consumo de energia nas operações. O Windows Server 2008 R2 oferece os seguintes tipos de virtualização:Virtualização de servidores através do Hyper-V. O Hyper-V™ do Windows Server 2008 R2 é um hipervisor do tipo "micro-kernelized" que gerencia os recursos do sistema de um servidor para fornecer um ambiente virtualizado para sistemas operacionais e aplicações. O Hyper-V™ é a pedra fundamental da virtualização de servidores e, quando usado em conjunto com a VDI (Virtual Desktop Infrastructure), o Hyper-V™ é usado para a virtualização de computadores clientes.Virtualização de apresentações. Virtualiza o ambiente de processamento e isola o processamento dos gráficos e da E/S, de modo que podemos executar uma aplicação em um local e controlá-la em outro. A virtualização de apresentações permite a execução de apenas uma aplicação, ou pode apresentar uma área de trabalho completa com várias aplicações. O Windows Server 2008 R2 oferece muitos novos recursos para os administradores que utilizam a virtualização de apresentações.
• #10: Hyper-V RTM – 96 VMs, 96 VPsVmware: 320máquinaspor host, PORÉM:    * Max 32 Hosts per HA Cluster.    * Max 1280 VMs per Cluster.    * Max 100 VMs per Host.    * If the number of Hosts exceeds 8 in a cluster, the limit of VMs per host is 40.
• #11: Vmware: 320máquinaspor host, PORÉM:    * Max 32 Hosts per HA Cluster.    * Max 1280 VMs per Cluster.    * Max 100 VMs per Host.    * If the number of Hosts exceeds 8 in a cluster, the limit of VMs per host is 40.
• #21: Suporte do Hyper-V para VDI -Fornecendoumaplataforma de virtualizaçãomelhorparaimplantações de VDI escalonáveis e altamentedisponíveisLive Migration de MáquinasVirtuais – Com a Live Migration, nãohaverá tempo de indisponibilidadeperceptívelnascargas de trabalhoexecutadasnamáquina virtual, e as conexões de rede da máquina virtual queestásendomigradapermanecerãoestáveis. Esserecursoserápossível entre hosts dentro de um cluster de Alta Disponibilidade.SuporteparaRecursos de VirtualizaçãoAperfeiçoados no Hardware –Suportepara NPT (Nested Page Tables - Tabelas de PáginaAninhada) e EPT (Extended Page Tables - Tabelas de PáginaEstendida) emhardwares Intel e AMD. Essesrecursosmelhoram o desempenhodaconversão de endereços de memória.Onovo Agente de Conexão de Área de TrabalhoRemota, queestendeosrecursos do Agente de Sessãojápresentes no Windows Server 2008, criaumaexperiência de administraçãounificadaparaáreas de trabalhoremotastradicionais, baseadasemsessão, e áreas de trabalhoremotas (novas) baseadasemmáquina virtual. Os doisprincipaiscenários de implantaçãoquepossuemsuporte no Agente de Conexão de Área de TrabalhoRemota,além dos tradicionaisServiços de Terminal, sãomáquinasvirtuaispersistentes (permanentes) e máquinasvirtuaisem pool. Nosdoiscasos, a solução de caixa de entrada tem suportepara o armazenamento de imagens no host do Hyper-V.O suporteao SCVMM 2008 oferece a disposiçãointeligente de máquinasvirtuais, conversõesrápidas e confiáveis de P2V e V2V (VMware to Hyper-V), e o monitoramento de todososativosvirtuais e físicos a partir de "um únicopainel".
• #22: Suporte do Hyper-V para VDI -Fornecendoumaplataforma de virtualizaçãomelhorparaimplantações de VDI escalonáveis e altamentedisponíveisLive Migration de MáquinasVirtuais – Com a Live Migration, nãohaverá tempo de indisponibilidadeperceptívelnascargas de trabalhoexecutadasnamáquina virtual, e as conexões de rede da máquina virtual queestásendomigradapermanecerãoestáveis. Esserecursoserápossível entre hosts dentro de um cluster de Alta Disponibilidade.SuporteparaRecursos de VirtualizaçãoAperfeiçoados no Hardware –Suportepara NPT (Nested Page Tables - Tabelas de PáginaAninhada) e EPT (Extended Page Tables - Tabelas de PáginaEstendida) emhardwares Intel e AMD. Essesrecursosmelhoram o desempenhodaconversão de endereços de memória.Onovo Agente de Conexão de Área de TrabalhoRemota, queestendeosrecursos do Agente de Sessãojápresentes no Windows Server 2008, criaumaexperiência de administraçãounificadaparaáreas de trabalhoremotastradicionais, baseadasemsessão, e áreas de trabalhoremotas (novas) baseadasemmáquina virtual. Os doisprincipaiscenários de implantaçãoquepossuemsuporte no Agente de Conexão de Área de TrabalhoRemota,além dos tradicionaisServiços de Terminal, sãomáquinasvirtuaispersistentes (permanentes) e máquinasvirtuaisem pool. Nosdoiscasos, a solução de caixa de entrada tem suportepara o armazenamento de imagens no host do Hyper-V.O suporteao SCVMM 2008 oferece a disposiçãointeligente de máquinasvirtuais, conversõesrápidas e confiáveis de P2V e V2V (VMware to Hyper-V), e o monitoramento de todososativosvirtuais e físicos a partir de "um únicopainel".
• #24: O gerenciamento contínuo de servidores no datacenter é uma das tarefas que mais ocupam o tempo dos profissionais de TI atualmente. Qualquer estratégia que você implantar deve dar suporte ao gerenciamento dos ambientes físico e virtual. Um objetivo específico do Windows Server 2008 R2 é reduzir o gerenciamento contínuo e o esforço administrativo empregado em tarefas operacionais diárias. As melhorias de gerenciamento do Windows Server 2008 R2 incluem: Melhor gerenciamento do consumo de energia no datacenter. Gerenciamento dinâmico; suporte a padrões; consoles de gerenciamento atualizados Menos esforço nas tarefas administrativas realizadas interativamente. Melhor gerenciamento automatizado e de linha de comando através do PowerShell versão 2.0. Melhor gerenciamento de identidades através dos Serviços de Domínio Active Directory e dos Serviços de Federação do Active Directory. Maior conformidade aos padrões estabelecidos e às práticas recomendadas.
• #32: O PowerShell 2.0 possui a habilidade de estender sua funcionalidade de script através destes recursos:Criação de funções avançadas. As funções avançadas permitem a gravação de wrappers (invólucros) em torno dos cmdlets existentes. O PowerShell 2.0 pesquisa as funções primeiro, e depois os cmdlets. Assim, as funções avançadas têm preferência sobre os cmdlets.Chamada de APIs (application programming interfaces - interfaces de programação de aplicações) do .NET. Esse recurso permite estender seu PowerShell com os recursos fornecidos por qualquer API do .NET.Depuração de scripts aperfeiçoada. O PowerShell 2.0 permite definir pontos de quebra em linhas, colunas, funções, variáveis e comandos. Você também pode especificar ações a serem executadas quando o ponto de quebra for alcançado. O ambiente de depuração tem suporte para as funções step-in, step-over ou step-out. Você também pode obter as informações da pilha de chamadas (pontos de quebra)Interface baseada em assinatura para o Sistema de Eventos do Windows. Esse recurso permite que os scripts do PowerShell respondam a eventos específicos dos logs.Escrita de cmdlets no script do PowerShell. Esse recurso permite que você escreva cmdlets no PowerShell, em vez das linguagens C# ou VB.NET compiladas.Internacionalização de Scripts. Com esse novo recurso, os autores escrevem scripts no PowerShell que podem ser convertidos a qualquer linguagem para a qual o Windows tenha suporte.Novos cmdlets. Há centenas de novos cmdlets, incluindo alguns para comunicação remota, conversão, transações, depuração, eventos, trabalhos em segundo plano e muito mais.
• #34: O gerenciamento de identidade sempre foi uma das tarefas mais críticas das redes baseadas no Windows. As implicações de um sistema de gerenciamento de identidades mal administrado estão entre as principais preocupações relacionadas à segurança em qualquer organização.O Windows Server 2008 R2 possui várias melhorias no gerenciamento de identidade nos Serviços de Domínio Active Directory:Recuperação de objetos excluídos. Os Domínios do Active Directory têm agora um recurso de Lixeira, que permite recuperar objetos excluídos. Se um objeto do Active Directory for excluído acidentalmente, você pode restaurá-lo a partir da Lixeira. Esse recurso requer o nível funcional de floresta do R2 atualizado. Processo aperfeiçoado para o ingresso em domínios. O computador pode ingressar em um domínio sem estar conectado a ele durante o processo de implantação, o que é conhecido como ingresso em domínio offline. Esse processo permite automatizar completamente o ingresso em um domínio durante a implantação. Os administradores do domínio criam um arquivo XML que pode ser incluído como parte do processo de implantação automatizado. O arquivo inclui todas as informações necessárias para que o computador de destino ingresse no domínio.Gerenciamento aperfeiçoado de contas de usuário usadas como identidades para serviços. Uma tarefa de gerenciamento demorada é a manutenção de senhas para contas de usuário que são utilizadas como identidades para serviços, também conhecidas como contas de serviço. Quando a senha para uma conta de serviço é alterada, os serviços que usam essa identidade também devem ser atualizados com a nova senha. Para resolver esse problema, o Windows Server 2008 R2 inclui um novo recurso conhecido como contas de serviço gerenciadas. No Windows Server 2008 R2, quando a senha para uma conta de serviço é alterada, o recurso de conta de serviço gerenciada atualiza automaticamente a senha em todos os serviços que usam essa conta.Menos esforço na realização de tarefas administrativas comuns. Como mostra a figura a seguir, o Windows Server 2008 R2 inclui um novo console de gerenciamento dos Serviços de Domínio Active Directory, o Centro Administrativo do Active Directory.Os Serviços de Federação do Active Directory do Windows Server 2008 R2 incluem um novo recurso conhecido como garantia de autenticação. Os administradores podem estabelecer diretivas de autenticação para contas que são autenticadas em domínios federados. Isso possibilita uma variedade de cenários de autenticação avançados, como cartões inteligentes, por exemplo.
• #35: Nóstambémpotencializamos a bem-sucedidatecnologia do Analisador de PráticasRecomendadas. Elafoiintroduzidaprimeiramenteemoutrasplataformas, com destaquepara o Exchange, fazendo com que o servidoremque era executadacorrespondesse a todas as práticasrecomendadasque a Microsoft possuíaemsua base de dados de conhecimento. Isso se estendeaté as configurações e osambientes de redeespecíficos de um determinadoservidor, e o BPA (Best Practice Analyzer - Analisador de PráticasRecomendadas) volta com um relatório de análisecompletosobre as práticasrecomendadas, incluindorecomendaçõespara a correção de problemas e links para o site da Microsoft quecontêminformaçõesmaisdetalhadas. Os clientes se tornaramgrandesadeptosdessatecnologia, e o Windows Server 2008 R2 respondeu a essaaceitação com o fornecimento de BPAs paratodas as funções de servidordisponíveis no R2. Os administradorespodemconfigurarrapidamente um R2 paraqualquercenário e obterinformações de configuraçãootimizadasimediatamente. O BPA criaumalista de verificaçãodentro do Gerenciador de Servidorpara a funçãoquevocêpodeusarpararealizartodas as tarefas de configuração.
• #38: O IIS 7.0 é maisconfiável e seguroque as versõesanteriores do IIS e outrasplataformas de aplicação Web, e fornecemuitomaiscontrole e opçõesque as plataformasconcorrentes, sendo o únicoservidor Web quevocêprecisaráparahospedarumavariedade de aplicações Web, serviços e formatos de mídia.Recursosqueaumentam a confiabilidade:Obtenção de relatórios e diagnósticosdetalhados com maisfacilidade (TI, Desenvolvedor, Hoster) [ErrosDetalhados, Rastreamento de SolicitaçãoFalha, Relatórios do IIS] Compactação e cache dinâmicos, de altavelocidade, paramelhoria do desempenho (TI, Hoster) [Cache de modo de usuário, cache do modo, compactaçãoestática e dinâmica]Implementação de Web farm escalonável com balanceamento de cargabaseadaem HTTP e tratamento e roteamentointeligentes de solicitações (TI, Hoster) [URL Rewriter, Roteador de Solicitação de Aplicação]Recursosqueaumentam o controle:Configuração e gerenciamento da infraestruturaWeb a partir de um sólugar, através da amplaseleção de ferramentasadministrativas (TI, Hoster) [ConfiguraçãoCompartilhada, IIS Manager para Administração Remota, Gerenciador de Banco de Dados, ProvedorPowerShell, Administração da Web do .NET, WMI]Delegação do gerenciamento e da publicação de configurações de sites a usuáriosremotos (TI, Desenvolvedor, Hoster) [Delegação de Recursos, IIS Manager para Administração Remota]Arquivomorto, pacote, migração e implantação de aplicações e servidores Web completos com maisfacilidade (TI, Desenvolvedor, Hoster) [Ferramenta de Implantação da Web]Recursosqueaumentam a segurança:Redução da superfície de ataque com isolamentoautomático de aplicações (TI, Hoster) [Server Core, Arquitetura Modular, Isolamento do Pool de Aplicações] Publicação de conteúdo da Web de forma maissegura, através de protocolosbaseadosempadrões (Desenvolvedor, Hoster) [FTP, WebDAV]Proteção do servidor Web e das aplicações Web contra solicitações mal intencionadas e acessonãoautorizado (TI, Desenvolvedor, Hoster) [Filtragem de Solicitações, Verificação de URL, URL Rewriter, Autorização de URL]Recursosquefornecemmaisopções:Implantação de servidor Web maisdinâmico, modular e extensível (Desenvolvedor) [Server Core, Arquitetura Modular, Extensibilidade do .NET, Filtros e Extensões ISAPI]Otimização da largura de banda e definição de opções de entrega de conteúdoatravés dos serviçosinteligentes de mídia (TI, Desenvolvedor, Hoster) [Otimização de Taxa de Bits, Listas de Reprodução de Mídia, FluxoContínuoAdaptável (embreve)]Implantação e desenvolvimento de aplicações ASP.NET e PHP juntas emumaplataforma Web maisflexível [Web PI, Web AI, FastCGI, Pipeline Integrado]
• #39: Melhorias do IIS ManagerNovos recursos foram adicionados ao IIS Manager na versão 7.5: Editor de ConfiguraçõesO Editor de Configurações (ilustrado na figura abaixo) permite gerenciar qualquer seção de configuração disponível no sistema. Ele expõe várias configurações que não são expostas em nenhum outro lugar do IIS Manager.Extensões de IU do IIS ManagerFalaremos disso com detalhes mais adiante, mas em resumo, o novo IIS Manager utiliza a arquitetura extensível e modular introduzida pelo IIS 7.0. O novo IIS 7.5 integra e melhora as extensões existentes e possibilita outras melhorias e personalizações no futuro. O módulo FastCGI, por exemplo, permite o gerenciamento de configurações FastCGI, enquanto o módulo ASP.NET permite o gerenciamento de configurações de erro personalizado e autorização. Filtragem de Solicitações Um exemplo da extensibilidade do IIS Manager é o novo módulo Filtro de Solicitações do Windows Server 2008 R2. Ele inclui os recursos de filtragem encontrados anteriormente no URLScan 3.1. Bloquenado solicitações HTTP específicas, o módulo Filtro de Solicitações ajuda a evitar que solicitações prejudiciais sejam processadas por aplicações Web no servidor. A Filtragem de Solicitações (ilustrada na figura abaixo) oferece uma interface gráfica de usuário para a configuração do módulo Filtro de Solicitações.Automação de Tarefas Comuns através do Provedor do Windows PowerShellO Provedor do Windows PowerShell para IIS é um snap-in do Windows PowerShell que permite realizar tarefas administrativas no IIS e gerenciar dados de tempo de execução e configuração do IIS. Além disso, uma coleção de cmdlets orientados a tarefas oferecem um modo simples de gerenciar sites, aplicações Web e servidores Web.O novo provedor do Windows PowerShell para IIS confere ao administrador várias vantagens importantes:Simplifica a administração dos servidores Web criando scripts das tarefas de gerenciamento comunsExecuta tarefas automaticamente em múltiplos servidores WebConsolida a medição da Web em todos os servidores Web em tempo real. Em um nível mais granular, os cmdlets específicos do IIS incluídos no Windows Server 2008 R2 aliviam a sobrecarga administrativa em muitas tarefas diárias. Por exemplo, esses cmdlets permitem ao administrador adicionar e alterar propriedades de configuração de sites e aplicações baseadas na Web, bem como diretórios virtuais e pools de aplicações. Os usuários mais familiarizados com o Windows PowerShell poderão executar tarefas de configuração avançadas e até mesmo integrar os scripts do Windows PowerShell existentes a outros provedores do PowerShell, em diferentes áreas de recursos do Windows Server 2008 R2. Alguns cenários comuns do PowerShell dentro do gerenciamento do IIS 7.5 são:Adição/modificação/exclusão de sites e aplicaçõesMigração de configurações do siteSSL e outras configurações de segurançaRestrição de acesso por endereço IPBackup de conteúdo e configuração do IIS.NET no Server CoreO .NET Framework (versões 2.0, 3.0, 3.5.1 e 4.0) está disponível agora como um recurso na opção de instalação Server Core. Usando esse recurso, os administradores podem habilitar o ASP.NET no Server Core, o que proporciona a eles o uso local total dos cmdlets do Windows PowerShell. Além disso, o suporte do .NET inclui a habilidade de realizar tarefas de gerenciamento remotas a partir do IIS Manager, através do Serviço de Gerenciamento da Web, e a capacidade de hospedar aplicações Web do ASP.NET no Server Core.
• #40: Melhor auditoria de alterações no IIS 7.5 e naconfiguração de aplicações. O novo recurso Log de Configurações do IIS 7.5 ofereceumamelhor auditoria das alterações no IIS e naconfiguração de aplicações, quepermiteacompanhar as alterações de configuraçãofeitasemseusambientes de teste e produção. Elefornece o log de leituras e gravações, bemcomotentativas de logon, alteraçõesemmapeamentos de caminho, criações de arquivos e mais.  Rastreamento de SolicitaçãoFalhaparaFastCGI. No IIS 7.5, osdesenvolvedores de PHP podemusar o móduloFastCGIparaincluirchamadas de rastreamento de IIS emsuasaplicações. Issoreduz o esforçonecessárionadepuração de códigodurante o desenvolvimento e a solução de errosnasaplicações, após a implantaçãopormeio do Rastreamento de SolicitaçãoFalha do IIS. BPA (Best Practices Analyzer - Analisador de PráticasRecomendadas).O BPA para IIS 7.5 é umaferramenta de gerenciamentoque o ajudará a reduzir as violaçõesàspráticasrecomendadas, verificando o servidor Web do IIS 7.5 e relatandopossíveisproblemas de configuraçãoencontrados. Vocêpodeacessar o BPA através do Gerenciador de Servidore do Windows PowerShell.
• #41: O Windows Server 2008 R2 inclui uma nova versão dos serviços do Servidor FTP. Esses novos serviços do Servidor FTP oferecem as seguintes melhorias:Redução do esforço administrativo nos serviços do Servidor FTP. O novo Servidor FTP é totalmente integrado à interface de administração e ao armazenamento de configurações do IIS 7.5, como mostra a figura abaixo. Assim, o administrador pode realizar tarefas administrativas comuns dentro do mesmo console de administração. Suporte estendido a novos padrões da Internet. O novo Servidor FTP possui suporte a padrões mais recentes, como:Maior segurança através do suporte a FTP sobre SSL.Suporte a conjuntos de caracteres estendidos através da inclusão do UTF8. Recursos de endereçamento IP estendidos, fornecidos pelo IPv6.Maior integração a aplicações e serviços baseados na Web. Com o novo Servidor FTP, você pode especificar um nome de host virtual para um site FTP. Isso possibilita a criação de múltiplos sites FTP que usam o mesmo endereço IP, mas são diferenciados por meio de nomes de host virtuais exclusivos. Dessa forma, você pode fornecer conteúdo Web e FTP a partir do mesmo site, bastando para isso vincular um site FTP a um site Web.Redução do esforço no suporte e na solução de problemas relacionados a FTP. Log aperfeiçoado com suporte a todo o tráfego relacionado a FTP, acompanhamento exclusivo para sessões FTP, sub status de FTP, um campo de detalhe adicional nos logs de FTP e mais.
• #42: Com o lançamento do IIS 7.0 no Windows Server 2008, o IIS adotou uma arquitetura mais modular e um novo modelo de extensibilidade.Nessa arquitetura, você pode escolher quais módulos instalar para personalizar e dinamizar seu servidor Web. E módulos novos e personalizados podem ser adicionados além dos já disponíveis no IIS 7.0. Os APIs de extensibilidade são publicados no site www.iis.net para que os desenvolvedores possam adicionar ou substituir módulos do servidor por outros que eles próprios escreveram, e esses mesmos APIs são usados pela equipe do IIS da Microsoft para lançar Extensões para o IIS que aumentem a funcionalidade e os recursos.Várias Extensões foram disponibilizadas para o IIS desde o lançamento do Windows Server 2008, e muitas delas estão integradas ao Windows Server 2008 R2, prontas para uso. Essas Extensões estão entre as melhorias feitas na tecnologia subjacente do IIS. A equipe do IIS continuará lançando Extensões que podem ser instaladas no IIS do Windows Server 2008 R2 para garantir a disponibilidade contínua de inovações.
• #45: Outra meta importante era melhorar o desempenho do Windows Server 2008 R2 executado com os mesmos recursos de sistema das versões anteriores do Windows Server. Além disso, o Windows Server 2008 R2 aumenta os recursos de escalabilidade, possibilitando o suporte a cargas de trabalho maiores que nunca. Os recursos do Windows Server 2008 R2 que melhoram o desempenho e a escalabilidade das aplicações e dos serviços são:Escalabilidade HorizontalSuporte a cargas de trabalho maiores através de servidores adicionados à carga de trabalho (escalabilidade horizontal)Escalabilidade VerticalSuporte a cargas de trabalho maiores através da utilização ou do aumento dos recursos do sistema (escalabilidade vertical)O recurso Balanceamento de Carga de Rede do Windows Server 2008 R2 permite combinar dois ou mais computadores em um cluster. Você pode usar o Balanceamento de Carga de Rede para distribuir cargas de trabalho pelos nós do cluster e assim dar suporte a um número maior de usuários simultâneos. Esse recurso adiciona as seguintes melhorias ao Windows Server 2008 R2:Adesão de IP. O recurso Adesão de IP no Balanceamento de Carga de Rede permite configurar uma afinidade mais longa entre os nós do cluster e do cliente, usando uma configuração de tempo limite para o estado de conexão (horas ou até mesmo semanas de duração). Cenários de uso comuns incluem: UAG (Universal Access Gateway - Gateway de Acesso Universal) com SSL VPN (Virtual Private Network - Rede Virtual Privada) e aplicações IIS ou ASP.NET (carrinho de compras).Suporte do PowerShell. Os cmdlets do PowerShell oferecem a habilidade de gerenciar completamente os clusters do Balanceamento de Carga de Rede e as aplicações executadas no cluster. Esses cmdlets substituem o nlb.exe, que fornecia uma interface de script e linha de comando para gerenciar os clusters do Balanceamento de Carga de Rede nas versões anteriores do Windows Server. Os cmdlets do PowerShell permitem:Criar e destruir clusters.Adicionar, remover e controlar nós de cluster.Adicionar, editar e remover endereços IP virtuais e endereços IP dedicados do cluster.Fornecer suporte para o gerenciamento local e remoto.Reconhecimento de integridade da aplicação. Reconhecimento para aplicações executadas no IIS através do pacote de gerenciamento NLB do R2. Suporte a até 128 processadores lógicos.Execução de mais cargas de trabalho com a opção de instalação Server Core.Melhor acesso do disco a dispositivos de armazenamento conectados através de iSCSI e outras soluções de armazenamento remoto. A escalabilidade vertical permite reduzir o número de servidores em seu datacenter e utilizar melhor a energia. Os recursos do Windows Server 2008 R2 que dão suporte à escalabilidade vertical incluem:Suporte a um número maior de processadores lógicos. O Windows Server 2008 R2 Datacenter Edition tem suporte para até 256 processadores lógicos.Redução da sobrecarga do sistema operacional com a eliminação da interface gráfica do usuário. Além de reduzir a superfície de ataque do sistema operacional, a opção de instalação Server Core elimina a interface gráfica do usuário, o que reduz a utilização do processador. A redução na utilização do processador permite que uma quantidade maior da energia de processamento seja usada para a execução de cargas de trabalho.Melhor desempenho nos dispositivos de armazenamento. O Windows Server 2008 R2 possui uma série de melhorias no desempenho para gerenciar o armazenamento conectado à rede, incluindo o novo suporte a SANs de iSCSI, taxa de transferência de Ethernet Wirespeed de 10gig e gerenciamento de energia baseado em diretivas.
• #47: A opção de instalação Server Core do Windows Server 2008 R2 reduz a superfície de ataqueSuporte a mais funções de servidor (como aplicações .NET) que o Windows Server 2008 RTMRedução do esforço administrativo com PowerShell v2.0 e PowerShell Remoting (Comunicação Remota do PowerShell)
• #48: Volumes Compartilhados de ClusterNão é um requisitopara a Live Migration, mas é altamenterecomendado. O CSV (Cluster Shared Volumes - Volumes Compartilhados de Cluster) habilita o compartilhamento de armazenamentopelas SANs.Nãohárequisitos de hardware especiaisNãohárequisitos de aplicaçãoespeciaisNãohárestriçõesquantoaotipo de arquivoNãoháestrutura de diretóriosoulimitações de profundidadeNãoháagentesespeciaisouinstalaçõesadicionaisNãohá um sistema de arquivosproprietárioUso de NTFS tradicional e bemestabelecidoMáquinasvirtuaisconvidadaspodem ser movidassemnenhumaalteraçãonapropriedadedaunidadeNão é necessáriodesmontar e remontar volumesMúltiplosnósparaacessosimultâneo a umaúnica LUN 'verdadeiramente' compartilhadaForneceàsmáquinasvirtuaistransparênciacompleta com respeito a quaisnóspossuem de fatouma LUNSuporteapenas com Hyper-VCSV fornece um único namespace de arquivoconsistenteOs arquivostêm o mesmonome e caminhoquandovisualizados a partir de qualquernó do cluster
• #49: Melhorias na tolerância a falhas na conectividade dos nós de cluster. Se um nó de cluster perder a conectividade com um disco compartilhado, ele pode se comunicar com o disco através de outros nós (também conhecido como redirecionamento dinâmico de E/S). Se o nó perder a conectividade através do adaptador de rede primário, ele pode acessar a rede pelo adaptador primário de outros nós do cluster.Melhor resiliência de rede entre os nós do cluster. A conectividade entre os nós foi revisada para conferir aos clusters a habilidade de recuperar-se de conexões intermitentes ou lentas entre os nós, sem afetar o status dos nós.
• #50: A disponibilidade de armazenamento é essencial para todas as aplicações de missão crítica em sua organização. O Windows Server 2008 R2 inclui as seguintes melhorias na disponibilidade das soluções de armazenamento:Melhor tolerância a falhas entre servidores e armazenamento. Quando existem múltiplos caminhos entre servidores e armazenamento, o Windows Server 2008 R2 pode fazer um failover para um caminho alternativo se o caminho primário falhar. Você pode selecionar a prioridade de failover configurando as diretivas de balanceamento de carga para sua solução de armazenamento.Melhor recuperação de erros na configuração. Um erro na configuração do subsistema de armazenamento pode afetar negativamente sua disponibilidade. O Windows Server 2008 R2 permite que você tire instantâneos de configuração do subsistema de armazenamento (por exemplo, a configuração de iSCSI). No caso de uma falha, você pode restaurar rapidamente a configuração para uma versão anterior.
• #53: No Windows 7 estamoscorrigindoisso. Uma nova abordagem de redeparaque o usuáriotenha a mesmaexperiência no escritórioqueteriafora dele. Portantosemprequevocêtiverwi-fi, teráacesso à redecorporativatambém. Grandesbenefíciospara o TI: enquantovocêestáconectado o TI podeaplicardiretivas de grupo, atualizações e assistênciaremota. A conectividade é bidirecional.Uma das metas do Windows 7 é capacitar o usuário a acessar as informaçõesnecessárias, estejamelasdentrooufora do escritório. Nosúltimosanos, a Microsoft tem facilitado o acessoao email fora do escritório. Antes tínhamos o Outlook Web Access, entãopodíamosacessar o email pela web. Depoisintroduzimos o RPC sobre HTTP, quesórequerumaconexão à internet para se conectarao Exchange Server.Masosusuáriosaindatêm um desafioquandoacessamrecursosqueestãodentro da redecorporativa. Porexemplo, nãopodemabriros links para um compartilhamentoou site internoincluídoem um email. O métodomaiscomum de acesso a essesrecursos é a VPN. A VPN pode ser difícil de usar, poisconsome tempo e requermúltiplospassosparainiciarsuaconexão e esperarque o PC sejaautenticado a partir da rede. Portanto, a maioria dos usuáriosremotostentaevitar o uso da VPN o máximopossível, permanecendodesconectada da redecorporativadurante o tempo quepuder. Aquichegamos a um problemasemsaída: Como osusuáriosremotosestãodesconectados, o TI nãopodegerenciá-los enquantoestãolonge do trabalho - osusuáriosremotosficammaisdesatualizadosainda e assim se tornacadavezmaisdifícilacessarosrecursoscorporativos… Com osrecursos do Windows 7, osusuáriosquetêmacesso à internet serãoautomaticamenteconectados à suaredecorporativa. O usuárioqueestiveremumalanchonetepodeabrirseu laptop, conectar-se à internet usando o acessosemfio da lanchonete e começar a trabalharcomo se estivesse no escritório. Nessecaso, elepoderánãosóusar o Outlook, mastambémtrabalhar com sites intranet, abrircompartilhamentoscorporativos, usaraplicaçõesempresariais e basicamenteteracesso total aosrecursoscorporativos. Essasoluçãotambém é muitoútilparaosProfissionais de TI:O gerenciamento de PCs móveissemprefoi um problema, poiselespodiamficardesconectados da redecorporativapormuito tempo. Com essasolução de acesso, enquantotiveremconectividade com a internet, estarãonaredecorporativa. Os serviçosparausuáriosmóveis (como a distribuição de atualizações e a Diretiva de Grupo) sãomais simples, jáquepodem ser acessados com maisfrequênciapelossistemas de TI.A implantação do Windows 7 nãohabilitaráautomaticamenteessetipo de conexão de acessoaotrabalho. Vocêterá a opção de habilitá-la ounão, e elavairequereralgumasmudançasemsuainfraestruturade rede backend, incluindo a presença de aomenos um servidor com Windows Server 2008 R2 naborda da rede. A solução é beneficiadapelosinvestimentos da Microsoft em IPSEC e IPv6, parafornecerconectividadeseguramesmoquandonãoestamosnaredecorporativafísica. Esserecursorequer o Windows 7 Enterprise no PC cliente.
• #56: O primeiro é um modelo ponto a ponto conhecido como Modo Distribuído. Nesse cenário, o conteúdo é armazenado em cache no escritório remoto, em computadores clientes com Windows 7. Para habilitar o modo distribuído, cada cliente do Windows 7 mantém um cache do conteúdo que ele recuperou, e então disponibiliza esse conteúdo para outros clientes quando estes enviarem solicitações. O conteúdo só é fornecido se o solicitante for autorizado pelo servidor no data center, portanto a segurança por meio de direitos de acesso e autenticação é mantida. Assim, esse recurso reduz o tráfego na WAN, já que os serviços são feitos localmente nos dados armazenados em cache, melhorando ainda a capacidade de reação das aplicações.A desvantagem é que o conteúdo é armazenado em cache nos computadores clientes, portanto se o computador que armazena em cache não estiver disponível, esse conteúdo deve ser recuperado pela conexão WAN novamente.
• #57: No cenário conhecido como cache hospedado, o conteúdo é armazenado em cache no escritório remoto, em um servidor com Windows Server 2008 R2. A vantagem é que o servidor está sempre disponível, portanto o conteúdo armazenado em cache está sempre disponível. A não disponibilidade de qualquer computador cliente com Windows 7 não afeta a disponibilidade do cache de conteúdo, nem requer a recuperação do conteúdo pelo link da WAN novamente.Como funciona:O computador cliente com Windows 7 solicita informações que residem em outro local de um segmento de rede WAN.O computador cliente entra em contato com o computador que hospeda as informações em outro local.O computador que hospeda as informações devolve um conjunto de hashes ao computador cliente.O computador cliente envia uma solicitação de qualquer cópia armazenada em cache do arquivo, pela rede local, usando os hashes recuperados do computador que hospeda as informações.Se o conteúdo estiver no servidor Hosted Branch Cache (Cache Remoto Hospedado), este responde e o cliente recupera o conteúdo do cache local.Se o conteúdo não estiver no servidor Hosted Branch Cache (Cache Remoto Hospedado), este recupera o conteúdo, armazena em cache, e o cliente recupera o conteúdo do cache local.Solicitações posteriores do mesmo conteúdo são recuperadas do cache local.
• #59: Maior Proteção para Unidades RemovíveisNo Windows 7, você pode usar o BitLocker para criptografar unidades removíveis, como discos rígidos eSATA, discos rígidos USB, drivers "thumb" (elevador) USB ou unidades flash compactas. Assim você protege as informações armazenadas na mídia removível com o mesmo nível de segurança do volume do sistema operacional.Maior Prevenção contra Perda de Dados para Usuários MóveisO recurso Arquivos Offline permite designar arquivos e pastas armazenados em pastas compartilhadas da rede para uso mesmo quando estas não estiverem disponíveis (offline). Por exemplo, um usuário móvel desconecta um laptop da intranet e trabalha em um local remoto. No Window Server 2008 RTM e no Windows Vista esse recurso é configurado no modo online por padrão. No Window Server 2008 e no Windows 7 esse recurso é configurado no modo offline por padrão.Maior Disponibilidade para Serviços de Configuração de IP AutomatizadosOs tradicionais serviços DHCP estão sujeitos a interrupções, porque o banco de dados que contém as informações sobre concessão de DHCP está armazenado em apenas um computador. Se ele falhar, o banco de dados de concessão de DHCP fica inacessível e os computadores não podem renovar suas concessões de DHCP. No Windows Server 2008 R2 e no Windows 7, o recurso Failover de DHCP foi incluído para diminuir as interrupções na configuração de IP em decorrência de falhas no servidor DHCP. Esse recurso é uma implementação do protocolo Failover de DHCP, que é um rascunho de IETF (Internet Engineering Task Force). No recurso Failover de DHCP, dois computadores que fornecem serviços de Servidor DHCP sincronizam as informações de concessão de DHCP. Um dos computadores é designado como o servidor DHCP primário e o outro como o servidor DHCP secundário, o que é similar ao conceito dos servidores WINS primário e secundário. Quando os computadores solicitam a configuração de IP, o servidor DHCP primário responde por padrão. Se o primário falhar, os computadores recebem informações de configuração de IP do servidor DHCP secundário, até que o primário seja restaurado.   Mais Segurança para Serviços DNSUma das tarefas mais difíceis na resolução de nomes DNS é determinar se um registro DNS obtido de um servidor DNS é legítimo. Muitos ataques de negação de serviço ou falsificação podem ser realizados pela interceptação de consultas DNS e pelo retorno de respostas DNS não legítimas.O recurso DNSSEC do Windows Server 2008 R2 e do Windows 7 permitem ao Cliente DNS verificar a autenticidade de um registro DNS, e realizar uma verificação de integridade das respostas da consulta DNS. Os registros DNS em uma zona DNS protegida incluem um conjunto de chaves privadas que são enviadas como registros de recurso DNS dos serviços do Servidor DNS no Windows Server 2008 R2 e no Windows 7. O cliente DNS pode autenticar a zona através das chaves públicas. Esse método evita a interceptação de consultas DNS e o retorno de respostas DNS não legítimas de um servidor DNS não confiável.
• #61: O Microsoft Windows Server 2008 R2 dáaosProfissionais de TI maiscontrolesobresuainfraestruturade servidor e rede, e forneceuma base corporativapara as cargas de trabalho. A Microsoft capacita as organizações a fornecerricasexperiênciasbaseadasna Web com eficiência, reduzindo a quantia de esforçonecessáriaparaadministrar e darsuporteàsaplicaçõesbaseadasna Web. As excelentestecnologias de Virtualização do Windows Server 2008 R2 permitemaumentarosíndices de consolidação dos servidores e reduzir a quantia de esforçoadministrativonecessáriaparagerenciar a infraestrutura. Através das melhoriasnaautomação e naadministraçãoremota, o Windows Server 2008 R2 ajuda as organizações a poupardinheiro e tempo, reduzindo as despesas com viagens, diminuindo o consumo de energia e automatizandotarefas de TI repetitivas. Quandocombinadaaosistemaoperacional de cliente Windows 7, a Infraestruturade Área de Trabalho Virtual do Windows Server 2008 permitefornecer a seusfuncionáriosacessoemqualquerlugaraos dados e recursoscorporativos, e aomesmo tempo manter a segurança dos sistemas da empresa.