Windows 7 と Windows Server 2008 R2 で実現する New Feature の数々 マイクロソフト株式会社 サーバープラットフォームビジネス本部 プロダクトマネージャ田中啓之

Transcription

1 Windows 7 と Windows Server 2008 R2 で実現する New Feature の数々 マイクロソフト株式会社 サーバープラットフォームビジネス本部 プロダクトマネージャ田中啓之

2

3 Better Together それぞれ単独 OS としての機能強化も多くなされているあくまでも Windows 7 と Windows Server 2008 R2 で実現できる新しい機能の一部

4

5

6

7 次世代のワークスタイルへの対応 企業ネットワークに存在しない PC の管理 ユーザーに依存したアクセス制御 DirectAccess サーバー データセンター 社内のユーザー リモートユーザー ( 社外 在宅勤務 )

8

9 いつでも 利用可能 より安全に 管理性が高い インターネット接続 = 企業ネットワーク接続 既定で暗号化 自動接続 ポリシーベースでの ユーザーは意識しない アクセス制御 ネットワーク状況の スマートカードへの 変化にも柔軟に対応 対応 低コスト 簡略化された ウィザードベースでの インストール ポリシーの設定 ポリシー管理 ユーザー負荷の低減 リモート PC からの管理 専用のアプリケーショ ンゲートウェイが不要

10 Tunnel over IPv4 UDP, HTTPS, etc. Encrypted IPsec+ESP No IPsec Native IPv6 6to4 IPsec Integrity Only (Auth) IPsec Integrity + Encryption Teredo IP-HTTPS ダイレクトアクセスを利用するにはクライアントが Windows 7 ( ドメイン参加済 ) ダイレクトアクセスサーバーが Windows Server 2008 R2 であることが条件

11

12

13

14

15 Date Data ID Data

16 Data ID ID ID Search Data ID Data ID

17 企業ネットワーク Distributed Cache クライアントにキャッシュ 拠点に全くインフラを用意する必要がないクライアントのグループポリシーを有効にするだけですぐに利用可能キャッシュされた内容はクライアントをオフラインにするだけで削除される Hosted Cache 拠点のサーバーにキャッシュ 中規模以上の拠点に対して推奨される構成集中管理されたキャッシュ : 拠点にすでに存在するサーバーでキャッシュの集中管理が可能キャッシュに対する高い可用性支店全体のキャッシュをカバー

18 グループポリシーを有効化 R2 Server で BranchCache の役割を構成 Hosted Cache IIS ファイルサーバー hosted cache を拠点サーバーで設定 グループポリシーの構成

19

20

21 統合されたTSとVDI RemoteAPP & リモートデスクトップ ユーザー エクスペリエンスの強化 Hyper-Vによる仮想デスク トップのサポート RemoteApp & Desktop コネクション(管理ツール) マルチモニタサポート 単一の管理 RemoteApp & Desktop インフラストラクチャ & Web Access マルチメディアサポート & オーディオリダイレクト SCVMM による RD Gateway 統合とサポート セキュリティの向上 の強化 2D and 3D DirectXのリダ イレクト プラットフォームの強化 New API, 拡張されたコネクションブローカー, ダイナミックなCPUの割り当て, IPアドレスの仮想化, Best Practices Analyzer, Full MSI support

22 TS RemoteApp TS Gateway TS Session Broker TS Web Access TS Easy Print RemoteApp RD Gateway RD Connection Broker RemoteApp and Desktop Web Access / Connections RD Easy Print

23

24 Bandwidth - Kbps Executive PPT XP (RDP 5.2) Vista (RDP 6.0) Windows 7 (RDP 7.0)

25 Office and LOB アプリケーション 6 Bandwidth - Kbps XP (RDP 5.2) Vista (RDP 6.0) Windows 7 (RDP 7.0) 1 0 Typing and Scrolling Scrolling

26

27 RDS (TS) 低コストでのイメージ管理 最も簡単な管理 Pooled Virtual Desktop 中コストでのイメージ管理 Personal VD より簡単な管理 Personal Virtual Desktop イメージ管理が高コスト ユーザーによる管理 最小限のリソースを使用 レガシーアプリケーションとの互換性 : 低 Personal VD より少ないリソースを使用 レガシーアプリケーションとの互換性 : 中 最も多くのリソースを使用 レガシーアプリケーションとの互換性 : 高 お客様環境に適したソリューションを組み合わせて利用

28 1. VM を作成 6. VM をユーザーにアサイン Active Directory RD Virtualization server 3. リダイレクタの構成 2. RDV サーバーの追加 RD( リダイレクタモード ) RD コネクションブローカ RD Web Access 5. コネクションブローカを指定 4. RD Web Access をセキュリティグループに追加 クライアント

29 RemoteApp & Desktop (RAD) Web アクセス RemoteApp プログラムと仮想デスクトップ起動用 Web サイトの提供 RAD Web アクセス RAD フィード

30

31 個別またはプールされたVirtual Desktopに対応 Active Directoryを利用したユーザー毎のVMの割り当て RD コネクションブローカーを利用したVMプールからの利用 コネクションの集中管理 アプリケーションとデスクトップの集中管理(RDS & VDI) Windows 7で自動化されたデスクトップ発行とデスクトップの統合 RD と VDI 統合されたソリューション セッションとバーチャルマシンへ接続するためのブローカーの統合 とHyper-Vを利用した独創的なVDIシナリオのサポート 統一されたユーザーからの接続性 コネクションブローカーの拡張性 調和のとれたプラグイン VM preparation, VM placement ポリシーベースのプラグイン ロードバランシング セキュリティ

32

33 +

34 リムーバブルデー タデバイス USB メモリ 外付け ハードディスク パスフレー ズ Smart card Automatic unlocking リカバリパス ワード 一貫したグループポ リシーでの制御 File systems: NTFS リカバリキー 書き込みアクセス許 諾前の暗号化強制 FAT FAT32 ExFAT リカバリパス ワードのActive Directory への バックアップ データリカバリ エージェント

35

36

37

38

39

40

41

42

43

44

45

46

47 データは正式な機関から提供される データは改ざんされたものではない データが存在していないことを証明

48 ` Client Local DNS server Authoritative DNS server Attacker ` Attacker `

49 導入前 normal.contoso.com secure.contoso.com F o r w a r d e r Authoritative DNS servers DHCP server Local DNS servers ` Domain Controller ` ` C l i e n t s

50 導入後 normal.contoso.com secure.contoso.com Forwarder Authoritative DNS servers DHCP server Local DNS servers ` Domain Controller IPsec protected traffic ` ` Trust Anchor Clients Name Resolution Policy Table *.secure.contoso.com... DNSSEC OK IPsec

51

52 52 名前空間サーバー フォルダターゲット リダイレクト domain 名 Share Contents FileSrv1 contens Research FileSrv2 research

53 53 東京 東京と大阪のファイルサーバー間でファイルを複製 仮に 東京のファイルサーバーが停止しても同じ内容のファイルサーバーを利用可能 大阪

54 同期 読み取りのみ

55

56

57 Better Together それぞれ単独 OS としての機能強化も多くなされている Windows 7とWindows Server 2008 R2 を組み合わせることで 企業にさらなるソリューションを提供

58

59

60