Windows Server 2008: Instalación y despliegue

TuQuiosquero    Sistemas Información     activación windows server 2008, despliegue windows server 2008, instalacion windows server 2008, Key Management Service, KMS, OEM, PXE, PXE server, que es RIS, que es WDS, que es WIM, remote installation service, requerimiento WDS, requerimientos windows deployment services, RIS, task manager windows server 2008, Volume Activation 2.0, WDS, windows, windows deployment services, Windows Imaging format, Windows Initial Configuration Tasks, Windows PE, Windows Pre Environment, windows server, windows server 2008, Windows Server 2008: The definitve guide

Como ya dijimos en el artículo de 2 semanas atrás (http://tuquiosco.es/general/mejoras-en-windows-server-2008/), continuamos con un segundo artículo sobre el nuevo Windows Server 2008. En el siguiente artículo de opinión, basándonos en el fantástico libro escrito por Jonathan Hassell que se titula “Windows Server 2008: The definitve guide”, copyright 2008 Print ISBN 978-0-59-651411-2, vamos a explicar el segundo capítulo de instalación e implementación de Windows Server 2008.

Habiendo leído primero el artículo con las mejoras en windows server 2008 (http://tuquiosco.es/general/mejoras-en-windows-server-2008/), podemos empezar a hablar de cómo instalar y desplegar este sistema operativo.

Instalar Windows Server 2008 se ha vuelto bastante sencillo, siguiendo los pasos siguientes vamos a comentar algunos aspectos:

El primer paso es escoger configuraciones como idioma, país, moneda, … El segundo paso es el tema de la clave de licencia, si no introducimos ninguna clave se nos abre la ventana 3 en la cual podemos escoger qué edición de Windows Server 2008 queremos instalar. Hay que tener en cuenta que la versión a instalar tiene que corresponder con la posterior entrada de la licencia. El tercer paso corresponde a la ventana 4, donde si estamos instalando el Windows Server 2008 sobre otro sistema operativo, entonces tendremos las dos opciones habilitadas (Updgrade o Custom), si por el contrario es una nueva instalación sólo tendremos habilitado la opción de Custom. El cuarto paso es instalar el sistema, tener paciencia y todo abrá acabado una vez reiniciado el ordenador.

Una vez reiniciado la máquina se nos presenta la ventana para identificarnos, durante el proceso de instalación hemos tenido que configurar estos datos. Cuando estamos identificados se nos abre el componente Initial Configuration Tasks, una de las mejoras que lleva el Windows Server 2008.

Windows Initial Configuration Tasks

En esta ventana podemos configurar todos aquellos aspectos que nos quedan pendientes como: networking, computer name and domain, updating, y más.

Es extremadamente aconsejable que el primer paso a realizar sea la actualización del Windows Server 2008 para instalar las mejoras, se debe de clicar en el botón “Download and instal updates”.

El mismo libro aconseja a los usuarios de fortalecer sus defensas delante intrusos como virus, troyanos, malwares, gusanos,… mediante la compra de un firewall (marcas como Juniper y D-LINK tienen estos productos a un precio muy económico).

Entendiendo el product activation

Vamos a intentar explicar con un poco más de detalle cómo se gestiona la activación del producto en Windows Server 2008.

La activación del producto es un sistema antipiratería, como muy bien sabréis todos. En esencia, cuando se instala un Windows Server 2008 en una máquina con una licencia concreta, es creada una clave hash única para cada instalación que sale de un algoritmo secreto de Windows pero que se basa en datos del hardware de la máquina y en la licencia del software. Este hash es enviado a Microsoft para que lo valide y active el producto. La activación de la licencia podría dar error en dos caso: se está instalando 1 licencia en varios ordenadores o bien ha habido un cambio en el hardware del ordenador que implique un cambio en el hash de activación.

Igual que en la mayoría de productos Microsoft, se tiene un periodo de gracia de 30 días para activar la licencia, si transcurre este tiempo y no se ha activado el producto, éste no nos permitirá la entrada al sistema una vez nos loguemos en el ordenador.

Existen dos tipos de licenciamiento para Windows Server 2008: una licencia para una máquina (parecido a OEM pero con algunos matices) y licencias ditribuidas. Este último tipo de licenciamiento se gestiona con la herramienta Volume Activation 2.0 permitiendo activar máquina individuales en una red con una licencia gestionada centralmente. Esta gestión de red se hace con la herramienta Key Management Service (KMS).

Una vez entendido el proceso, a ”grosso modo”, de instalación de Windows Server 2008, vamos a hablar de cómo realizar el despliegue. En este apartado vamos a hablar de:

-          Windows Imaging format

-          Windows PE

-          Windows Deployment Services

Windows Imaging Format (WIM)

Windows Vista fue el primero en introducir el Windows Imaging Format, una manera de crear imágenes de sistemas operativos con un formato de hardware independiente. WIM permite la creación de múltiple imágenes en un fichero WIM. La principal mejora de los formatos WIM es la habilidad de editar imágenes offline usando herramientas externas de gestión como Internet Explorer, se pueden añadir ficheros y carpetas a la imagen, y realizar muchas más gestiones complejas. Lo mejor de todo es que para cada cambio no es necesario crear una imagen nueva.

Windows PE (Windows Pre Environment)

Windows PE es un entorno de ejecución diseñado como asistente para la instalación de sistemas operativos. Este nuevo formato es mucho más visual y sencillo de usar, y contiene muchas herramientas adicionales para configurar.

Windows Deployment Services (WDS)

Es la evolución de la herramienta Remote Installation Services (RIS), que permite gestionar la instalación de sistemas operativos a través de la red. Los principales cambios entre Windows Deployment Services y el antiguo RIS son:

-          La habilidad de desplegar Windows Vista y Windows Server 2008 frente la simpleza de sistemas operativos antiguos.

-          Windows PE puede ser usado como sistema operativo de arranque

-          Soporte para despliegues de WIM

-          Transmitir datos e imágenes usando la función multicast, de forma más escalable y eficiente

-          Mejoras en PXE server (Preboot Executation Environment)

-          Nuevo formato del menú de arranque, fácil de usar y fácil de configurar

-          Una consonla que ayuda a gestionar el WDS servers en tu red

Siguiendo con el tema de WDS, existen 2 tipos de WDS server que se pueden crear: un transport server y un deployment server. El transport server sólo ofrece los servicios de networking del núcleo, no ofrece todas las funcionalidades de WDS. El deployment server ofrece todo el WDS, incluyendo el transport server components.

Los principales requerimientos para poder instalar Windows Deployment Services son:

-          Tener una máquina con Windows Server 2008 dentro de un dominio

-          Tener DHCP funcionando en la red

-          Tener una arquitectura DNS correcta

-          Tener una partición de disco en formato NTFS

-          Tener una cuenta de usuario que sea usuario del dominio y usuario administrador en el servidor que corra WDS

Para poder instalar WDS sólo se tiene que ir a “Server Manager” clicar en “Add Roles” y seleccionar Windows Deployment Services.

Para poder configurar el WDS existe una linea de comandos llamada WDSUTIL y un componente gráfico que a continuación mostraremos los pasos de configuración:

En el primer paso seleccionamos de la lista de roles WDS para instalarlo. El segundo paso se nos muestra una explicación de WDS, le damos a siguiente. El tercer paso es seleccionar qué tipo de rol de WDS queremos instalar, como hemos explicado antes la mejor opción es marcar los dos. El cuarto paso se abre la ventana de Wizard para instalar el WDS, que nos guiará con los siguientes pasos:

El quinto paso es seleccionar la localización de la carpeta donde guardaremos la imagen que vamos a distribuir a los clientes. Recordar que esta carpeta debe de estar en una partición con formato NTFS, también se recomienda que esta partición no contenga ficheros de windows para un mejor funcionamiento. El sexto paso es configurar el PXE Server, en este paso se nos pregunta cómo queremos gestionar las peticiones de nuevos ordenadores en el Active Directory. En este ejemplo no se responde a ningún cliente de forma automática, se gestionará manualmente. El séptimo paso se nos indica que todo ha ido bien y que queremos añadir imágenes al WDS. En el séptimo paso debemos añadir las imágenes de arranque, ya sean las creadas con PXE y gestionada con Windows PE o bien imágenes desde dispositivos como CD o DVD. Debemos navegar por las carpetas hasta seleccionar la imagen, clicamos con botón derecho sobre la carpeta y seleccionamor ADD BOOT IMAGE. Seleccionamos un nombre para la imagen y la cargamos en el WDS Server, en la carpeta compartida, listo ya para desplegar esta imagen en la red.

Hasta aquí el segundo artículo sobre Windows Server 2008, en este capítulo también se habla del Boot Menu y de cómo modificar imágenes, hemos creído oportuno cortar el artículo, para no ser demasiado largo y pesado.

Esperemos os haya gustado.

SAM: administración de activos de software

TuQuiosquero    Sistemas Información     administración activos software, administracion de activos de software, CAL, client access license, como hacer un sam, documentos de licenciamiento, fase desarrollo plan sam, fase inventario SAM, fase para departamento administracion, fase relacion software licencia, fase revision politicas y procedimientos, fases de SAM, fases SAM, Full Packaged Product, guia cal, implementar SAM, licenciamiento, licenciamiento por asiento, licenciamiento por correo, licenciamiento por procesador, licenciamiento por servidor, licensing, microsoft, Microsoft Enterprise Agreement, Microsoft Open License, Microsoft Select License, OEM, opciones de licenciamiento, que es licenciamiento, que licencia microsoft comprar, SAM, sam para departamento compras, sam para departamento informatica, sam y licenciamiento, software active management, software OEM, software sam, tipo licencias microsoft

En este artículo vamos a entrar un poco en el mundo del software, en especial de cómo gestiona Microsoft la administración de activos de software (SAM). Así podremos intentar seleccionar mejor el tipo de licencia para el software que tenemos o queremos comprar.

¿Qué es SAM?

Según la web de microsoft el SAM se define como:

“…la Administración de Activos de Software, que le permite simplificar procesos, reducir costos, y mejorar la confiabilidad y seguridad. Así como los inventarios de software y los seguimientos son partes integrales de SAM, lo son también las políticas, procedimientos, tecnologías, adquisiciones, entregas, ensambles, y el soporte a los activos de software de una compañía.”

Creo que queda bastante claro, el SAM son todas las tareas vinculadas al software.

Yo como responsable de TI de mi empresa debería de hacer un SAM como diós manda y revisar así todos los activos de software. Por este principal motivo escribo este artículo para compartir conocimientos.

¿Cómo se implementa un SAM?

Podríamos dividir un SAM en tres etapas o procesos:

-          Fase inventario: en esta fase se tiene que realizar un inventario de todo el software instalado. Esta fase se puede realizar manualmente o bien usar herramientas para la creación de inventarios.

-          Fase relación software-licencia: una vez hecha la fase de inventario debemos encontrar toda la documentación de licencias que existan. Para así poder relacionar a cada software qué tipo de licencia le corresponde.

-          Fase revisión políticas y procedimientos: una vez hecho la relación software-licencia, debemos escribir los procedimientos y políticas que los usuarios pueden hacer para asegurar una correcta administración de activos de software. Es decir, para qué sirve el software y el licenciamiento y si corresponde con las necesidades del usuario.

-          Fase desarrollo plan SAM: en esta última fase debemos implementar un plan SAM para el continuo manejo del software.

A continuación os copio unos links de Microsoft donde se explica cómo implementar planes SAM para diferentes departamentos:

- SAM para departamento informática

- SAM para departamento compras

- SAM para departamento administración

SAM y licenciamiento

Lo primero que tenemos que comprender es que cuando tenemos una licencia de un software, no poseemos el software sino tenemos una licencia que nos permite ejecutarlo.

¿Qué es el concepto licenciamiento?

El licenciamiento de un software le otorga derecho legal de ejecutar y utilizar el software.

Un contrato de licenciamiento controla el uso de la licencia de un software. Normalmente los contratos de licenciamiento permiten que el software sea ejecutado en un número limitado de PCs y que se realicen copias sólo con propósitos de respaldo.

Opciones de licenciamiento

Software OEM (Original Equipment Manufacturer): OEM es el software que viene instalado cuando usted compra un nuevo PC (p.ej. el sistema operativo Windows XP Profesional). Tanto el sistema operativo como ciertos programas están disponibles a través del canal OEM.

Full Packaged Product (FPP) – Retail: FPP se refiere al empaque de productos licenciados que usted adquiere en una tienda minorista o a través de una tienda minorista especializada. FPP está diseñado para necesidades de bajo volumen. Si usted tiene cinco o más PCs, migrar a un esquema de licenciamiento por volumen le ahorrará tiempo y dinero.

Microsoft Open License: Open License es un licenciamiento por volumen diseñado para organizaciones que deseen adquirir como mínimo cinco licencias para un programa determinado. Compañías que adquieran una Open License pueden acceder a la información de licenciamiento a través de el sitio seguro Microsoft eOpen site.

Microsoft Select License: Select License es un Programa de licenciamiento por volumen diseñado para organizaciones con 250 o más PCs y que pueden preveer las necesidades de licenciamiento de software a tres años. Los Clientes con Select License reciben un precio por volumen por cada familia de productos seleccionada (aplicaciones, sistemas, servidores), basados en la previsión a tres años.

Microsoft Enterprise Agreement: Enterprise Agreement es un Programa de licenciamiento por volumen diseñado para organizaciones con 250 o más PCs que deseen estandarizar ciertos productos y recibir un descuento de precio.

Instituciones Académicas, Entidades Gubernamentales y Obras de Beneficencia: Si su organización es una institución académica, usted puede ser certificado para un Programa Microsoft academic licensing. Los productos para instituciones académicas están disponibles a través de canales minoristas o por volumen y pueden ser adquiridos solamente por clientes que cumplan con los parámetros de precios de Microsoft para instituciones académicas.

Documentos de licenciamiento

Cada tipo de software anterior viene con una documentación completa que sirve como prueba de licencia. Puede ver todas las documentaciones para cada tipo de licenciamiento en este link.

Guía CAL

Para poder comprender el licenciamiento de Microsoft, debemos comprender el concepto de CAL.

CAL son las iniciales en inglés de “Client Access License”. Podemos definir el CAL como la licencia para poder acceder a un software que está ubicado en un servidor. Supongamos que tenemos un servidor en nuestra empresa con diferentes softwares, y tenemos 10 máquinas que necesitan acceder al software del servidor para trabajar (ejemplo: SQL Server), cada una de estas 10 máquinas necesita tener una CAL para poder acceder al uso del software del servidor. Volvemos a repetir, una CAL no es un software es una licencia para poder usar un software.

Tenemos que tener en cuenta que el concepto que explicamos puede ser confuso, por este motivo Microsoft ha desarrollado una tabla donde se refleja para cada software qué tipo de CAL necesita (ver figura más abajo).

Antes de poner esta tabla debemos comprender el concepto de:

Licenciamiento por asiento:

Cualquier número de pc’s o dispositivos licenciados pueden conectarse al servidor. Sin embargo, debemos adquirir una CAL para cada pc que queramos acceder al servidor.

Licenciamiento por servidor:

Esta es la manera opuesta de gestión de licenciamiento por asiento. Adquirimos un número determinado de CAL que se instalan en el servidor. Se podrán conectar tantos dispositivos como CAL tengamos instaladas, si se conecta 1 más, se rechaza el acceso porque supera el límite.

Licenciamiento por procesador: Algunos productos para servidor están disponibles para licenciamiento por procesador. Se adquiere licencia en servidor por cada procesador que tenga. Esta licencia da acceso ilimitado de usuarios, no se requieren CAL adicionales.

Licenciamiento por correo: se usa principalmente en entidades educativas, para dotar de una licencia de correo a cada usuario que accede a un servidor Exchange. Este licenciamiento es incompatible con el de asiento.

Espero que con este artículo hayáis entendido un poco más el complejo mundo del software y sus licencias. Si tenéis alguna duda y os puedo ayudar escribid comentarios y os contestaré gustosamente.

Podéis obtener más información en este link, donde hay toda la documentación para descargar.