CESAR DE LA TOR... 的个人资料Blog de CESAR DE LA TORR...照片日志列表更多 工具 帮助

日志


1月15日

Novedades de Longhorn Server

SESION WINDOWS LONGHORN SERVER (del MCT-SUMMIT-2007) - Por Andy Malone
Algunos puntos interesantes de esta sesión son:
- (*). Va a haber una versión especial de Windows Longhorn Server llamada "SERVER CORE", que se instala SIN interfaz de usuario gráfico. Vamos, símplemente arranca con una 'ventana' de LINEA DE COMANDOS (al estilo de los antiguos UNIX, pero un CMD de Windows), por lo que TODO hay que hacerlo por línea de comandos, mediante las utilidades "NET", etc. Por ejemplo, cambiar una password, especificar IP de la tarjeta, todo, hay que hacerlo desde 'línea de comandos'.
Andy Malone dijo que en su Blog habría walkthrough de la instalación básica de un SERVER CORE por línea de comandos, pero no lo he visto...:
 
- (*). Soporte de ADFS (Active Directory Federation Services). esto es muy importante para tokens de autenticación SAML, no solamente para 'federar' diferentes directorios AD de diferentes forest, sino incluso para federar autenticación AD con otras plataformas NO Microsoft. Tiene completamente que ver con los estándares WS-* de servicios web: WS-Security, SAML, WS-FederationServices, etc.
 
- (*). Sobre los DCs, al hacer un DCPROMO, por defecto los DCs serán también GC. También se permite seleccionar el Role (DNS, GC, RODC, etc.) y seleccionar el SITE.
 
- (*). Nuevo tipo de DC: RODC (Read Only Domain Controller), vamos, parecido al antiguo BDC de NT 4.0. La replicación es en un solo sentido, desde los DCs hacia los RODC. Es bueno por temas de seguridad para oficinas de sucursales, etc. P.e. las passwords no se almacenan en el AD de los RODCs, etc.
 
- (*). Se puede hacer un re-start de Active Directory sin hacer un re-boot del servidor.
 
- (*). ADAM (Active Directory Application Mode) pasa a llamarse "Active Directory Lightweight Directory Services" (ADLDS).
  
Bastantes mas cosas pero menos 'remarcables', como:
 
MMC 3.0, BIT LOCKER, Nuevo boot via UEFI 2.0 (igual que en Windows Vista, adiós a boot.ini, NTLoader, etc.), NAP (Network Access Protection), ForeFront Security (el antiguo Antigen), IPv6 con TEREDO, y grandes cambios en IIS 7.0 (esto último da para muchos postings.. ;-))