Executive Webcast Aumentare l'efficienza dell'IT per supportare il Business Aziendale: quando Windows NT non basta più Marco DAngelo Product Technology.

Presentazione sul tema: "Executive Webcast Aumentare l'efficienza dell'IT per supportare il Business Aziendale: quando Windows NT non basta più Marco DAngelo Product Technology."— Transcript della presentazione:

1 Executive Webcast Aumentare l'efficienza dell'IT per supportare il Business Aziendale: quando Windows NT non basta più Marco DAngelo Product Technology Advisor Microsoft marcodan@microsoft.com

2 Agenda Necessità di adeguamento ad un IT che cambia Vantaggi della migrazione Gestione dei sistemi Server Consolidation Servizi di rete e Sicurezza Identity Management Condivisione dati e collaborazione Gestione della migrazione Risorse per la migrazione

3 Prima di cominciare (slide temporanea) Informazioni sul collegamento Helpdesk/Livemeeting per il supporto Slide da scaricare Registrazione dellevento disponibile Compilare il feedback form

4 LIT di ieri Esiguo numero di servizi erogati Alcuni di questi Mission Critical Scarse esigenze di apertura verso lesterno Nessuna presenza in Internet Complessità ridotta

5 LIT di Oggi Elevato numero di servizi erogati Molti di questi Mission Critical Sentite esigenze di apertura verso lesterno Necessaria presenza in Internet Complessità elevata

6 LIT di Oggi – Impatto sulla gestione Grado di automazione: 53%24%23% 54%17%29% 56%17%28% 58%18%24% 60%16%24% 62%14%25% 0%10%20%30%40%50%60%70%80%90%100% Percentuale di risposte Security Mgmt Network Gestione eventi Performance Storage Change/Config Operazioni manualiScripts Tool automatici Fonte: IDC 2002

7 LIT di Oggi – Impatto sui costi 0 10 20 30 40 50 60 70 PersonaleDowntimeFormazioneSoftwareHardware Fonte: IDC 2002 Più del 60% del TCO a 5 anni è costituito dai costi di personale

8 Vantaggi della Migrazione

9 Introduzione di Active Directory Naturale evoluzione dei domini NT4 Sistema di governo centrale dellIT Servizio di Directory basato su Standard DNS LDAP Kerberos Base per lintegrazione con altri sistemi Host / AS400 Unix Netware... ACCT1ACCT2 RES1

10 Gestione dei Sistemi Gestione centralizzata di Client e Server Completa automatizzazione delle installazioni di SO e SW Supporto esteso ai processi di patch management Completa Amministrabilità da remoto e da linea di comando Disaster Recovery di sistemi locali e/o remoti

11 FunzionalitàWindows NT 4.0 Windows 2000 Server Windows Server 2003 Security Management Automated deployment Distributed policy-based management Update/patch management * Gestione da Script e linea di comando Administrator GUI Storage and data management Network management Managed application installation Unix interoperability and scripting support* * Reso disponibile dopo il rilascio di Windows 2000 Funzionalità di Gestione Progressi da Windows NT Server 4.0

12 Server Consolidation Minor costo di acquisizione e gestione Riduzione del personale IT o aumento dellefficienza Minor rischio nella gestione della sicurezza Disaster recovery più semplice Flessibilità in caso di cambiamenti Massimizzazione della disponibilità dei servizi

13 Prestazioni raddoppiate consentono di ridurre il numero di server NetBench Benchmark HP ProLiant DL760, 700 MHz Pentium III Xeon, 4 GB RAM, Windows 2000 clients with Windows 2000 Server, Windows XP SP2 with Windows Server 2003 File Server 100% 140% 85% Server Consolidation WebBench Static Benchmark HP ProLiant DL760, 700 MHz Pentium III Xeon, 4 GB RAM, 8xGB NICs Web Server 120% 165% 75% Windows Server 2003 Windows 2000 Server

14 Server Consolidation Funzionalità Windows NT 4.0 Windows 2000 Server Windows Server 2003 Workload Management * * * Virtualizzazione (Virtual Server 2005) Partizionamento Hardware Load Balancing e Failover Server Clustering Isolamento applicazioni web Backup con Snapshot (Shadow Copy) Supporto ad architetture SAN Incluso in Windows Migliorato rispetto alle versioni precedenti * Incluso in Windows Server 2003 Enterprise e Datacenter ** Prodotti di Terze Parti Progressi da Windows NT Server 4.0

15 Servizi di rete sicuri Accesso Mobile sicuro Sicurezza delle VPN a più livelli Accessi Dial Up Soluzioni Wireless end-to-end Autenticazione ed Autorizzazione Gestione utenze integrate con AD Radius Server integrato (IAS) Supporto ad autenticazione multi fattore Kerberos v5 CA con supporto certificati X.509 v3 Controllo di accesso basato su ruoli

16 DMZ Internet LAN File Server Hotel RAS/VPN Gateway Home Business Partner/ Client Site Email Server Terminal Server Internet Supporto a servizi di rete avanzati Fuzionalità di Accesso Remoto (VPN, Dial UP) Gestione di infrastrutture di accesso Wireless Logon con certificati e/o smartcard Interoperabilità basata su standard L2TP/IPSEC VPN 802.1x wireless and wired LAN RADIUS/EAP/PEAP Rete Interna Active Directory IAS Server Servizi di rete sicuri

17 Funzionalità Windows NT 4.0 Windows 2000 Server Windows Server 2003 Integrati con Active Directory* Integrated PKI for Smart Card authentication Rich XML Logging RADIUS Load Balancing 802.1x for secure wireless and wired authentication PEAP for Password-based Network Authentication Network Quarantine NAT Traversal for IPSEC-based VPN Integrated IPv6 Networking Stack Included in Windows Server Product Included in Windows Server Product * Integrated with Windows NT 4.0 User Domains Servizi di rete Progressi da Windows NT Server 4.0

18 Utente/Credenziali email Web Service File Server B2B Mainframe UNIX Identity management Il problema da affrontare Troppe password Quale la password del programma di posta ?!? Logon Multipli Troppi database di utenze Creazione di nuove utenze Gestione delle password Controllo dellattività utente Rimozione coerente Gestione degli accessi da parte di personale esterno allazienda Internet VPN

19 Directory di Utenze LDAP DB App. Aziendale Integrazione LDAP con AD Conforme LDAP v3 Singolo utente in AD e LDAP AD/AM per personalizzazione / profilazione Microsoft Identity Integration Server 2003 Sincronizzazione di Directory LDAP ( iPlanet e altri) Database relazionali Applicazioni specifiche Provisioning Utenti Creazione / rimozione automatica delle utenze Password Management Auto-gestione delle password utente Exchange Web Service Condiv.File Applicazione Applicazione ActiveDirectory Identity management

20 Funzionalità Windows NT 4.0 Windows 2000 Server Windows Server 2003 Integrated Directory Services Heterogeneous Account Provisioning MIIS 2003 Heterogeneous Password Management MIIS 2003 Integrated PKI Kerberos Security Smart Card Logon Role Based Authorization Native Passport Authorization Policy-Based User Management Integrated Network Authentication 802.1x Network Authentication PEAP Network Authentication – Incluso in Windows Server – Incluso in Windows Server Identity Management Progressi da Windows NT Server 4.0

21 Intelligent File Services Scenari Ho appena cancellato il file Ho appena cancellato il file Protezione dei doc. locali Protezione dei doc. locali Supporto ad utenti mobili Supporto ad utenti mobili Accesso ai file complesso Accesso ai file complesso Funzionalità chiave Shadow Copy Restore Shadow Copy Restore Redirezione my documents Redirezione my documents Cifratura di file e cartelle Cifratura di file e cartelle File system distribuito (DFS) File system distribuito (DFS) Benefici Riduzione costi di amministrazione Riduzione costi di amministrazione Protezione dati utente Protezione dati utente Dati sicuri Dati sicuri Accesso semplificato Accesso semplificato TeamDocs MktgDocs HRDocs

22 Documenti Discussioni AttivitàContatti Sondaggi Membri del Team Calendario Team … Windows SharePoint Services Scenari per lutente finale Collaborare su documenti Condividere informazione Gestione team virtuali Funzionalità chiave Integrazione della presenza Versioning, Check-in/Check Out Calendario condiviso, discussioni Integrazione con Office 2003 Benefici Facilità di utilizzo Migliori strumenti Collaborazione Gestibilità di un Team

23 Windows Rights Management Services Windows RM Service Destinatario del file Autore del file Scenari Controllo inoltro e stampa email Protezione dei documenti basata su policy Diritti di accesso a scadenza Modelli– Documento confidenziale Protezione dei contenuti WEB Funzionalità chiave Centralizzazione dei modelli Amministrazione semplice Integrazione con Active Directory Flessibilità Completo supporto DRM Benefici Integrità delle informazioni Collaborazione fidata Protezione persistente

24 Windows Terminal Server Scenari Uffici remoti Utenti mobili Facile accesso alle applicazioni Funzionalità chiave Bassi requisiti di banda Accesso stampanti di rete Colori/Risoluzione Redirezione dischi locali Cifratura a 128 bit Sede Centrale Utente mobile Filiale Accesso da casa Benefici Scalabile, Gestibile Accesso sicuro da remoto Contenimento dei costi

25 Funzionalità Windows NT 4.0 Windows 2000 Server Windows Server 2003 Windows Sharepoint Services Windows Rights Management Services Terminal Services Distributed File System Volume Shadow Copies Ecrypted File system Reindirizzamento di cartelle – Incluso in Windows Server – Incluso in Windows Server Gestione dei dati Progressi da Windows NT Server 4.0

26 Gestione della Migrazione

27 Percorsi di Migrazione Possibili percorsi di migrazione Aggiornamento dei domini NT4 Ristrutturazione di domini NT4 Aggiornamento e ristrutturazione

28 Percorsi di Migrazione - Criteri di scelta Aggiornamento Portare, uno ad uno, i domini NT4 a diventare domini Active directory Quando la struttura di domini attuale risponde alle esigenze dellazienda Ristrutturazione Creare una struttura parallela ed importarvi le risorse dai domini NT4 Quando la struttura attuale di domini non è adeguata Aggiornamento e ristrutturazione Fusione dei due approcci precedenti Quando si vuole implementare le funzioni di AD al più presto

29 Percorsi di Migrazione - Considerazioni Interoperabilità con il mondo NT4 nelleventuale periodo di coesistenza degli ambienti Possibilità di automatizzare migrazione e/o aggiornamento di client e server presenti nel dominio Possibilità di integrarsi con ambienti e servizi eterogenei (DNS Bind, Servizi Unix, etc.) Possibilità di migrare in prima battuta i servizi NT4 ed introdurre in un secondo tempo i nuovi servizi di Windows Server 2003

30 Risorse per la Migrazione

31 Risorse per la migrazione 1/3 Windows Server 2003: Sito Web www.microsoft.com/windowsserver2003 Le 10 funzionalità più importanti per chi migra da NT4 www.microsoft.com/windowsserver2003/evaluation/ whyupgrade/top10nt.mspx Strumenti e documentazione per la migrazione http://www.microsoft.com/windowsserver2003/upgrading/ nt4/tooldocs/default.mspx Windows Server 2003 e la sicurezza www.microsoft.com/windowsserver2003/ technologies/security

32 Risorse per la migrazione 2/3 Coesistenza di NT4 e Windows server 2003 http://www.microsoft.com/windowsserver2003/evaluation/ whyupgrade/nt4/coexist.mspx Aggiornare le applicazioni per girare su Windows Server 2003 http://www.microsoft.com/windowsserver2003/techinfo/ serverroles/appserver/movingnt4.mspx Identity Management con Identity Integration Server (MIIS 2003) http://www.microsoft.com/windowsserversystem/miis2003/default.mspx Microsoft Virtual Server 2005 http://www.microsoft.com/windowsserversystem/ virtualserver/default.mspx

33 Risorse per la migrazione 3/3 Windows Rights management Services http://www.microsoft.com/windowsserver2003/technologies/ rightsmgmt/default.mspx Windows SharePoint Services http://www.microsoft.com/WindowsServer2003/technologies/ sharepoint/default.mspx Windows Server 2003 Terminal Services http://www.microsoft.com/windowsserver2003/technologies/ terminalservices/default.mspx Windows Server 2003 File & Print http://www.microsoft.com/windowsserver2003/technologies/ fileandprint/default.mspx

34 © 2003 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.