Microsoft Windows Server 2003 R2 Visão Geral

Transcrição

1 Microsoft Windows Server 2003 R2 Visão Geral Microsoft Corporation Publicado em: dezembro de 2005 Resumo O Microsoft Windows Server 2003 R2 facilita e melhora a relação custo-benefício da extensão da conectividade e controle de identidades, sites, dados e aplicativos por toda a organização e além dela. O Windows Server 2003 R2 é uma versão atualizada do premiado sistema operacional Windows Server Criado com o Windows Server 2003 com SP1 (Service Pack 1), o Windows Server 2003 R2 tem a vantagem das melhorias de estabilidade e segurança de uma base de código comprovada e também estende a conectividade e o controle em novas áreas. O Windows Server 2003 R2 oferece todos os benefícios do Windows Server 2003 com SP1, além de aprimorar o gerenciamento de identidade e de acesso, o gerenciamento de servidor de filiais, a configuração e o gerenciamento de armazenamento e o desenvolvimento de aplicativos dentro e fora dos limites de uma organização. O Windows Server 2003 R2 é fácil de ser integrado com um ambiente Windows Server 2003 existente, uma vez que ele compartilha a mesma compatibilidade de aplicativos, capacidade de gerenciamento e prestação de serviços da mesma forma com que ocorre com servidores existentes que possuem o Windows Server 2003 com SP1.

2 As informações contidas neste documento representam a visão atual da Microsoft Corporation sobre os assuntos discutidos até a data de publicação. A Microsoft precisa reagir às mudanças nas condições do mercado e por esta razão este documento não deve ser interpretado como um compromisso da Microsoft, e a Microsoft não pode garantir a precisão de qualquer informação aqui apresentada após a data da publicação. Este Informe Oficial tem propósito exclusivamente informativo. A MICROSOFT NÃO OFERECE GARANTIAS, EXPRESSAS, IMPLÍCITAS OU REGULAMENTARES, ACERCA DAS INFORMAÇÕES CONTIDAS NESTE DOCUMENTO. É de responsabilidade do usuário respeitar toda a legislação de copyright aplicável. Sem restringir os direitos autorais da marca, nenhuma parte deste documento poderá ser reproduzida, armazenada ou introduzida em um sistema de buscas ou transmitida de qualquer forma (eletrônica, mecânica, por meio de fotocópias ou outra) ou para qualquer propósito, sem o consentimento por escrito da Microsoft Corporation. A Microsoft pode possuir patentes, aplicações de patentes, marcas registradas, copyright ou outros direitos de propriedade intelectual assegurando os assuntos abordados neste documento. Exceto quando declarada expressamente através de acordo por escrito da Microsoft, a posse deste documento não dá direito ao uso das patentes, marcas registradas, copyright, ou outra propriedade intelectual Microsoft Corporation. Todos os direitos reservados. Microsoft, Active Directory, ActiveX, IntelliMirror, MSDN, MSN, Outlook, PowerPoint, SharePoint, Visual Studio, Windows, o logotipo do Windows, Windows NT, Windows Server e Windows Server System são marcas registradas ou marcas da Microsoft Corporation nos Estados Unidos e/ ou em outros países. Os nomes verdadeiros das empresas e produtos aqui mencionados podem ser marcas registradas de seus respectivos donos..

3 Conteúdos Gerenciamento Simplificado de Servidores de Filiais... 1 Gerenciamento Simplificado de Identidades e de Acesso... 3 Gerenciamento Eficiente de Armazenamento... 3 Plataforma Web Aprimorada... 4 Virtualização de Baixo Custo... 4 Filosofia de Lançamento... 6 Integração com o Windows Server 2003 SP Sobre o Windows Server 2003 SP Atualizações... 6 Melhorias... 7 Novos recursos... 7 Por que as Organizações Devem Implantar o Windows Server 2003 SP1?... 8 Edições e Recursos... 9 Requisitos de Sistema... 9 Iniciando a Utilização do Windows Server 2003 R Para iniciar a configuração de uma nova instalação a partir dos CDs do produto, é preciso: Para iniciar a configuração de uma nova instalação a partir da rede, é necessário: Para iniciar uma atualização em um computador que executa o Windows Server 2003 (sem o SP1), é preciso: Para iniciar uma atualização em um computador que executa o Windows Server 2003 com SP1, é preciso: Para iniciar uma atualização em um computador que executa o Microsoft Windows NT Server 4.0 ou o Microsoft Windows 2000 Server: Gerenciamento Simplificado de Servidores de Filiais Escritórios Filiais DFS (Sistema de Arquivos Distribuído) RDC (Compressão Diferencial Remota) DFS Replication (Replicação DFS) DFS Namespace (Espaço de Nome DFS) PMC (Print Management Console Console de Gerenciamento de Impressão) Gerenciamento Simplificado de Identidades e de Acesso ADFS (Active Directory Federation Services) Sign-on único de Web Clássico Sign-on único de Web Federado Autorização Federada e Integração com.net... 17

4 Arquitetura extensível Interoperabilidade com Web Services O que é o ADFS: Informações Detalhadas Requisitos do ADFS Requisitos de hardware Requisitos de software Federation Service Requisitos de armazenamento de conta do ADAM e do Active Directory Federation Service Proxy ADFS Web Service Agent Autoridades de Certificação Confiáveis Conectividade de rede TCP/IP DNS Servidor Web Navegador da Web ADAM Visão Geral sobre o ADAM O que há de novo no ADAM Tecnologias de diretório da Microsoft Comparando o ADAM com o Active Directory Gerenciamento de Identidades UNIX Gerenciamento Eficiente de Armazenamento Storage Manager for SANs Gerenciamento de LUN para subsistemas de Canal de Fibra Gerenciamento de LUN para subsistemas iscsi Gerenciamento de Recursos do Servidor de Arquivos Cotas do Gerenciador de Recursos de Armazenamento versus cotas de disco do NTFS MSNFS (Microsoft Services for Network File System) Plataforma Web Aprimorada Windows SharePoint Services Aplicativos para o Windows SharePoint Services Sites do SharePoint armazenamento de arquivos + colaboração Administração Central do SharePoint interface do navegador da Web para gerenciar servidores ASP.NET IIS (Internet Information Services) Virtualização Barata... 27

5 Recursos Adicionais Web Services para Gerenciamento Subsistema para Aplicativos baseados em UNIX Suporte para Aplicativos de 64 bits Common Log File System MMC Painel de Ação Nova caixa de diálogo Adicionar/Remover Snap-in Manipulação aprimorada de erros... 30

6 Figuras Figura 1: DFS (Sistema de Arquivos Distribuído)...15

7 Visão Geral do Produto O Microsoft Windows Server 2003 R2 torna muito mais fácil e eficiente em termos de custos o processo de estender a conectividade e controlar identidades, escritórios, dados e aplicativos por toda a organização e além dela. O Windows Server 2003 R2 é uma versão atualizada do premiado sistema operacional Windows Server Criado com o Windows Server 2003 com SP1 (Service Pack 1), o Windows Server 2003 R2 tem a vantagem das melhorias de estabilidade e segurança de uma base de código comprovada e também estende a conectividade e o controle em novas áreas. O Windows Server 2003 R2 oferece todos os benefícios do Windows Server 2003 com SP1, além de aprimorar o gerenciamento de identidades e de acesso, oferecer soluções de servidores de escritórios remotos, configuração e o gerenciamento de armazenamento e o desenvolvimento de aplicativos dentro e fora dos limites de sua organização. O Windows Server 2003 R2 pode ser utilizado para: Simplificar o Gerenciamento de Servidores de Escritórios Remotos: O Windows Server 2003 R2 permite que você mantenha os benefícios de desempenho, disponibilidade e produtividade de um servidor local na filial enquanto ele evita ocorrências tipicamente associadas a soluções de servidores de filiais, como a limitação de conectividade e a sobrecarga de gerenciamento. Aprimorar o Gerenciamento de Identidade e de Acesso: O Windows Server 2003 R2 inclui o Active Directory Federation Services, que tem o objetivo de ajudar os administradores a lidarem com os desafios de gerenciamento de identidade, possibilitando que as organizações compartilhem informações de identidade de um usuário de forma mais segura pelos limites de segurança. O R2 também fornece a sincronização de senhas de sistemas UNIX, a qual ajuda na integração de servidores que executam o Windows e o UNIX, por meio da simplificação do processo de manutenção de senhas seguras. Reduzir Custos de Gerenciamento de Armazenamento: O Windows Server 2003 R2 inclui novas ferramentas projetadas para fornecer uma visão centralizada do armazenamento, o planejamento de armazenamento simplificado, o fornecimento e a manutenção e monitoramento e relatórios aprimorados. Fornecer uma Plataforma Web rica: O Windows Server 2003 R2 possibilita que as áreas de negócios estendam sua infra-estrutura pela Web ao reduzir os custos de desenvolvimento e gerenciamento por meio das melhorias fornecidas com o SP1, x64, Windows SharePoint Services,.NET Framework 2.0 e IIS 6.0 (Internet Information Services 6.0). Fornecer virtualização de servidor de forma barata: O Windows Server 2003 R2 Enterprise Edition permite que você execute até 4 instâncias virtuais do Windows Server 2003 R2 EE em um servidor físico licenciado ou em uma partição de hardware, fazendo com que os custos com a virtualização de servidores sejam reduzidos. Gerenciamento Simplificado de Servidores de Filiais O Windows Server 2003 R2 fornece a visão e as tecnologias subjacentes necessárias para simplificar a integração de servidores de filiais em um ambiente de TI corporativo de maior porte. Além disso, o Windows Server 2003 R2 permite que os clientes mantenham os benefícios de desempenho, disponibilidade e produtividade de um servidor local de filial ao evitar ocorrências tipicamente associadas às soluções de servidores de filiais, como as limitações de conectividade e a sobrecarga de gerenciamento. Para obter essa visão, o Windows Server 2003 R2 fornece uma estrutura de trabalho de filial para a implantação e o gerenciamento de funções-chave de servidor que são conceitualmente incluídas nos seguintes modos: 1

8 Opcional. Os clientes remotos poderão sofrer failover de um servidor local de filial para outro fato determinado pela seleção de site mais próximo se os serviços locais tornarem-se indisponíveis. Os clientes automaticamente sofrerão failback (retomarão as atividades) para um servidor de sua preferência quando os serviços forem restaurados. Disponível. O servidor da filial trabalha como um cache de serviços que não possui um estado exclusivo e que não exige backup de sistema. Se o servidor falhar, a funcionalidade da filial não sofrerá nenhum impacto. Substituível. Caso o servidor da filial falhe, ele poderá ser substituído, fornecido novamente ou reimplantado as funções de servidor adaptam-se bem aos escritórios remotos. Além disso, diversas funções podem ser implantadas como sendo apenas uma. A recuperação dos dados é automatizada. O Windows Server 2003 R2, a primeira das diversas tecnologias de filiais que ainda serão lançadas pela Microsoft e por parceiros industriais, oferece a funcionalidade que dinamiza as operações para servidores de arquivo remoto e de impressão. Os recursos do Windows Server 2003 R2 fornecem vantagens distintas para a integração de filiais por meio de: Replicação Robusta de Arquivos O Windows Server 2003 R2 inclui um mecanismo de replicação totalmente reescrito para o DFS (Distributed File System Sistema de Arquivos Distribuído). A DFS-R (DFS Replication Replicação DFS) fornece um serviço de replicação de arquivos multi-master significativamente mais escalonável e eficiente na sincronização de servidores de arquivo do que o seu antecessor, o FRS (File Replication Services). O DFS-R agenda e agiliza esquemas de replicação, dá suporte a diversas topologias de replicação e utiliza o RDC (Remote Differential Compression) para aumentar a eficiência da WAN. Em caso de falhas de conexões WAN, os dados poderão ser armazenados e encaminhados quando essas conexões ficarem disponíveis. Tecnologias Avançadas de Compressão A RDC (Remote Differential Compression Compressão Diferencial Remota) é uma tecnologia de compressão compatível com WAN que replica somente as alterações necessárias para garantir a consistência global de arquivos. Portanto, a RDC fornece capacidades significativas de WAN, incluindo o desempenho aprimorado com tamanho de arquivo replicado, uma questão de extrema importância para servidores de filiais baseados no feedback de clientes. Ferramentas Aprimoradas de Gerenciamento o o o o O PMC (Print Management Console Console de Gerenciamento de Impressão) fornece uma visão mais rica da topologia de impressão de uma rede, permitindo que um administrador de TI monitore rapidamente as situações de impressão e reaja a elas, podendo fornecer produtividade contínua aos usuários de impressoras das filiais. O PMC permite que os servidores de filiais trabalhem como servidores de impressão devido aos benefícios da capacidade de gerenciamento oferecidos por ele. O MMC 3.0 (Microsoft Management Console) foi expandido para incluir uma estrutura de trabalho de administração empresarial para gerenciar serviços de arquivo e de impressão. Os administradores irão obter muitos benefícios da aparência familiar da interface de gerenciamento padrão da Microsoft. As áreas de negócios podem amenizar a necessidade de administradores de site ou consultores terceiros para resolver problemas locais. A interface de usuário DFS-N (DFS Namespaces) aprimorada permite o gerenciamento mais fácil das raízes do sistema de arquivos em uma infra-estrutura de rede, a qual apresenta pastas compartilhadas aos usuários como um agrupamento chamado Namespace (espaço de nomes). Além disso, o Management Pack do MOM (Microsoft Operations Manager) para DFS fornece mais funções de gerenciamento granulares do que o FRS. 2

9 Armazenamentos de Dados Centralizados Os armazenamentos de dados centralizados reduzem os custos de gerenciamento de pequenos centros de dados distantes geograficamente. A replicação dos dados das filiais será automatizada para um local central em intervalos específicos quando houver largura de banda disponível. Dessa forma, os trajetos de ida e volta são minimizados. Maior Produtividade de Usuário Final Os servidores de filiais fornecem acesso confiável e consistente aos dados mais recentes nos quais os usuários finais e os aplicativos confiam. O servidor utiliza os dados locais para manipular solicitações locais ou servidores centrais caso um servidor local pare de responder. Gerenciamento Simplificado de Identidades e de Acesso Hoje em dia, as organizações utilizam a vantagem dos Web Services para integrar seus aplicativos internos diferentes. Além disso, essas organizações estão passando a fornecer acesso a usuários externos para esses aplicativos internos. Isso permite que, de uma melhor forma, as organizações conectem e colaborem com seus clientes, parceiros e fornecedores, ajudando a aumentar o crescimento dos rendimentos, a melhorar a satisfação do usuário final e a reduzir os custos operacionais. O fato de estender aplicativos internos a usuários externos apresenta à área de TI desafios relacionados à segurança e à administração. As organizações devem ter a certeza de que apenas os usuários externos apropriados receberam acesso aos dados da empresa e que o acesso concedido é coerente com a função do usuário. Além disso, é preciso que as organizações gerenciem o aumento da carga de trabalho administrativa que comumente resulta da expansão dramática da base de usuário de infra-estrutura. O ADFS (Active Directory Federation Services) é um novo recurso do Windows Server 2003 R2 projetado para ajudar os administradores a lidar com os desafios de gerenciamento de identidade, possibilitando que as organizações compartilhem informações de identidade de um usuário, de forma segura, pelo ambiente empresarial ou pelos limites de segurança da organização. O ADFS estende o valor das implantações do Active Directory a fim de facilitar a colaboração entre parceiros, resultando no aumento da produtividade do usuário, em uma melhor eficiência de TI e na melhoria da segurança. O ADFS também estende o valor dos serviços de identidade do Windows Server em ambientes da Web voltados para a Internet, possibilitando a autenticação mais forte para implantações de extranet, a administração delegada nativa e a integração próxima com as tecnologias da Microsoft. Além do ADFS, o Windows Server 2003 apresenta melhorias para o ADAM (Active Directory Application Mode), como também recursos de gerenciamento de identidade UNIX, como o Server for Network Information Services, o qual ajuda a integrar o Windows e o NIS (Network Information Service) baseado em UNIX; e a Sincronização de Senhas (Password Synchronization), a qual ajuda na integração de servidores que executam o Windows e o UNIX, por meio da simplificação do processo de manter senhas seguras. Gerenciamento Eficiente de Armazenamento Para ajudar no armazenamento da grande variedade de capacidades de gerenciamento encontrada por toda a indústria de TI, o Windows Server 2003 R2 inclui novas ferramentas projetadas para fornecer: 1) uma visão centralizada de armazenamento; 2) planejamento, fornecimento e manutenção de armazenamento simplificados e 3) monitoramento e relatórios aprimorados. Esses benefícios são capturados em ferramentas práticas que permitem que os administradores gerenciem, de forma mais eficiente, o armazenamento pelos recursos de TI e otimizem o espaço de armazenamento desses recursos. O gerenciamento de armazenamento estende dois novos recursos chave contidos no Windows Server 2003 R2: FSRM O FSRM (File Server Resource Manager Gerenciador de Recursos de Servidor de Arquivos) permite que os administradores de sistemas compreendam como o armazenamento está sendo utilizado e gerenciem a utilização de seu armazenamento, gerando relatórios de armazenamento, aplicando cotas para volumes e pastas e exibindo os 3

10 arquivos no servidor. Utilizando o FSRM, você pode planejar e otimizar o armazenamento, criando cotas e filtros de arquivos e agendando relatórios de armazenamento. Storage Manager for SANs O Storage Manager for SANs (Gerenciador de Armazenamento para SANs) permite que clientes forneçam o armazenamento em um ou mais subsistemas de armazenamento em uma SAN (storage area network rede de área de armazenamento). Baseado na tecnologia VDS (Microsoft Virtual Disk Service), o Storage Manager for SANs permite fornecer subsistemas de armazenamento de Canal de Fibra (Fibre Channel) e iscsi (Internet SCSI). Plataforma Web Aprimorada O Windows Server 2003 R2 fornece a visão e as tecnologias subjacentes necessárias para fornecer uma plataforma da Web segura e escalonável. O Windows Server R2 fornece a possibilidade de as áreas empresariais estenderem sua infra-estrutura pela Web e também reduz os custos de desenvolvimento e gerenciamento por meio das melhorias fornecidas com o Windows Server 2003 SP1, x64, Windows SharePoint Services,.NET Framework 2.0 e o IIS 6.0. Uma vez que as organizações buscam obter a vantagem do grande potencial do ambiente empresarial com capacidades da Web, elas têm o desafio de estender sua infra-estrutura de negócios para fornecer: Colaboração eficiente pelos limites organizacionais e além deles. Desenvolvimento eficiente de ricos aplicativos que representem suas necessidades. Menor custo de gerenciamento e manutenção da infra-estrutura de Web. O Windows SharePoint Services fornece uma solução de colaboração eficiente que pode ser implantada, configurada e rapidamente gerenciada com um custo muito baixo. O ASP.NET permite o rápido desenvolvimento de aplicativos e Web services prontos para DSI com a utilização do.net Framework incluído no Windows Server 2003 R2. O.NET Framework 2.0 simplifica e acelera a configuração, a implantação e o gerenciamento de aplicativos da Web seguros e escalonáveis. O IIS 6 fornece um servidor da Web seguro e de alto desempenho aprimorado de forma significativa pela tecnologia oferecida no Windows Server 2003 R2. O máximo de segurança possível é garantido por um consultor de segurança embutido. A indisponibilidade e erros são muito reduzidos com as capacidades aprimoradas de depuração. Por fim, o nível de suporte x64 permite que o IIS forneça muito desempenho por pouco dinheiro. Virtualização de Baixo Custo Com o Windows Server 2003 R2 Enterprise Edition, cada licença de software irá permitir que você execute, a qualquer momento, uma instância do software de servidor em um ambiente de sistema operacional físico e até 4 instâncias do software de servidor em ambientes de sistemas operacionais virtuais. Estes novos direitos permitem que os clientes economizem com os custos, utilizando a virtualização para consolidar seus servidores. Para executar instâncias adicionais em um ambiente de sistema operacional virtual, você deve também obter a licença do software de virtualização, como o Microsoft Virtual Server A alteração de licença, a qual permite até 4 instâncias, é específica ao Windows Server 2003 R2 Enterprise Edition. Para o Windows Server 2003 R2 Standard Edition, você pode executar somente uma instância no ambiente físico ou no ambiente virtual. Para o Windows Server 2003 R2 Datacenter Edition, além de executar uma instância do software em um ambiente de sistema operacional físico por partição de hardware em um servidor licenciado, você pode executar uma instância do software em um ambiente de sistema operacional virtual por processador licenciado no servidor. Para informações sobre o Windows Server Datacenter Edition, entre em contato com o seu OEM que fornece a licença do Datacenter Edition com o hardware de seu servidor. Para obter 4

11 informações mais detalhadas sobre os termos de licença para o Windows Server R2, consulte os seguintes itens nas páginas: O que Há de Novo no Licenciamento do Windows Server R2? Direitos de Utilização do Produto de Licença de Volume 5

12 Lançamento do Windows Server 2003 R2 Filosofia de Lançamento Trazer a nova funcionalidade do Windows Server 2003 R2 com uma versão em 2 CDs, diferente do Windows Server 2003 SP1, ajuda as organizações a implantarem apenas os novos recursos de que precisam para servidores específicos. O primeiro CD do pacote contém uma rápida instalação do Windows Server 2003 com SP1, e todos os novos recursos do Windows Server 2003 R2 estão contidos no segundo CD. Diferente da implantação de um service pack, as organizações podem selecionar a nova funcionalidade a ser adotada sem que antes seja preciso realizar quaisquer atualizações críticas de segurança. Além disso, conforme as necessidades organizacionais forem mudando, será possível instalar ou desinstalar os novos recursos do Windows Server 2003 R2 de forma que eles se adaptem a essas necessidades. Integração com o Windows Server 2003 SP1 O Windows Server 2003 R2 foi criado sobre o Windows Server 2003 SP1 para criar a mais estreita integração possível, formando o melhor sistema operacional do Windows Server produzido pela Microsoft até hoje. Essa integração significa que, enquanto o Windows Server 2003 R2 fornece uma nova funcionalidade relacionada à administração de servidores de filiais, ao gerenciamento de identidade e ao gerenciamento eficiente de armazenamento, ele não exige outros testes além dos exigidos para o SP1, fazendo com que sejam reduzidos os custos de aprovação. Compatibilidade de aplicativos com o SP1 significa que há compatibilidade de aplicativo com o Windows Server 2003 R2. Existe a possibilidade de serem lançadas futuras atualizações para o Windows Server 2003 SP1 e o Windows Server 2003 R2, o que diminuirá o custo de administrar ambientes de rede em que ambos os sistemas operacionais estão sendo utilizados. Sobre o Windows Server 2003 SP1 O Windows Server 2003 SP1 fornece acesso prático e abrangente às atualizações e melhorias mais recentes e aos novos recursos do Windows Server Cada um desses componentes permite que os clientes potencializem a segurança, a confiabilidade e o desempenho do Windows Server Atualizações O gerenciamento de atualizações é um dos maiores desafios de segurança de computador. Embora existam dificuldades de gerenciamento inerentes, as atualizações continuarão desempenhando uma função essencial de fornecer segurança para um ambiente de TI corporativo. Embora as melhorias e as novas funcionalidades fornecidas pelo Windows Server 2003 SP1 levem a muitos progressos para uma segurança mais pró-ativa, o fato de reagir a ameaças conhecidas é ainda a missão central do SP1. Fazer atualizações com freqüência é essencial para adaptar-se às inovações conforme elas vão sendo descobertas. Fornecendo essas atualizações com o SP1, a Microsoft fornece aos clientes, tanto os antigos quanto os novos, a mais recente proteção para o Windows Server As atualizações difundidas pelo SP1 abordam algumas das funcionalidades mais básicas e, portanto, removem alguns dos pontos de ataque mais explorados do Windows Server Essas atualizações incluem: Microsoft Internet Explorer as atualizações para este software ajudam a evitar downloads nãointencionais de códigos maliciosos e o redimensionamento automático das janelas do navegador como um artifício para extrair dados sensíveis dos funcionários. Microsoft Outlook Express esta atualização proporciona aos usuários a opção de fazer a renderização de s em texto plano em vez de em HTML. Com isso, é fornecida mais uma barreira contra a propagação de códigos maliciosos por meio do . 6

13 Redirecionador WebDAV atualizando este programa que fica nos bastidores, os clientes podem acessar servidores WebDAV (Web-based Distributed Authoring Versioning), como o Microsoft Windows SharePoint Services e o MSN Communities, como se estes fossem servidores de arquivo padrão. Além disso, essa atualização ajuda a evitar que as credenciais dos clientes (nome de usuário, senha) sejam transmitidas por canais que não estejam criptografados durante estas trocas. A Microsoft lida com a indisponibilidade de servidor relacionada à atualização utilizando o recurso Hot Patching no SP1. O Hot Patching permite que os clientes apliquem atualizações aos drivers, DLLs, APIs ou a qualquer componente de nível fora do kernel do Windows Server 2003 sem a necessidade de reiniciar o servidor. Melhorias Além de localizar e atualizar falhas de segurança antes que os hackers possam explorá-las, o SP1 inclui melhorias na funcionalidade fornecida inicialmente com o Windows Server Essas melhorias tornam o produto ainda melhor e aumentam a segurança, a confiabilidade e a produtividade do Windows Server Abaixo, temos uma breve descrição de algumas das principais melhorias: Padrões mais fortes e redução de privilégios nos serviços serviços, como o RPC e o DCOM, são partes integrantes do Windows Server 2003, mas representam também um alvo atrativo para hackers. Ao exigir uma maior autenticação para as chamadas RPC e DCOM, o SP1 estabelece um limiar mínimo de segurança para todos os aplicativos que utilizam esses serviços, mesmo se eles possuírem pouca ou nenhuma segurança. Suporte para hardware sem execução ( no execute ) o SP1 permite que o Windows Server 2003 utilize a funcionalidade existente no hardware de computação para ajudar a garantir que códigos maliciosos não consigam lançar ataques a partir de áreas da memória do computador que não possuam nenhum código sendo executado nelas. Para os sistemas de 32 bits e 64 bits, essa melhoria insere uma barreira na área mais propensa a ataques de informações. Inclusão de Componentes de Controle de Quarentena de Acesso à Rede o Windows Server 2003 SP1 agora inclui os componentes Rqs.exe e Rqc.exe para tornar mais fácil a implantação do Controle de Quarentena de Acesso à Rede. Auditoria de metabase do IIS 6.0 a metabase é o armazenamento hierárquico baseado em XML das informações de configuração para o IIS (Internet Information Services) 6.0. A capacidade de aditar esse armazenamento permite que os administradores de rede possam saber qual usuário acessou a metabase caso esta seja corrompida. Novos recursos Como parte do SP1, a Microsoft está apresentando uma nova funcionalidade poderosa ao Windows Server Firewall do Windows também lançado com o Windows XP Service Pack 2, o Firewall do Windows é o sucessor do Firewall de Conexão com a Internet. O Firewall do Windows é um firewall de host (software), um firewall que ajuda a proteger cada computador cliente e servidor na rede de um cliente. Diferente do Windows XP Service Pack 2, o Firewall do Windows vem desativado por padrão no Windows Server 2003 Service Pack 1 e deve ser ativado para começar a proteger os sistemas. O Firewall do Windows é ativado por padrão por um breve período imediatamente após as instalações do sistema operacional que incluem o Service Pack 1. O Firewall do Windows permanece ativado durante o novo processo de Atualizações de Segurança Pós-Instalação da configuração. PSSU (Atualizações de Segurança Pós-Instalação) os servidores ficam vulneráveis durante o período entre a instalação inicial e a aplicação das atualizações de segurança recentes. Para 7

14 conter esse problema, o Windows Server 2003 com Service Pack 1 utiliza o Firewall do Windows para ajudar no bloqueio de todas as conexões de entrada ao servidor após a instalação até que o Windows Update forneça as atualizações de segurança mais recentes para o novo computador. Após a atualização, o Firewall do Windows é desativado até que seja configurado manualmente para funções de servidor. O recurso de Atualizações de Segurança Pós-Instalação também conduz os usuários pela instalação imediata das Atualizações Automáticas. Assistente de Configuração de Segurança o Assistente de Configuração de Segurança é um assistente que configura a segurança do servidor com base nas funções de servidor existentes. O Assistente de Configuração de Segurança faz perguntas sobre as funções de servidor e depois interrompe todos os serviços que não são necessários para a execução dessas funções. O Assistente de Configuração de Segurança não adiciona funções, mas configura o servidor de acordo com as funções executadas por ele. Como se estivesse tampando os buracos na parede que não são utilizados, esse novo recurso ajuda a reduzir a questão de ataques do Windows Server Por que as Organizações Devem Implantar o Windows Server 2003 SP1? O Windows Server 2003 SP1 é um meio, sem custos, de as empresas aprimorarem o Windows Server O SP1 atualiza as vulnerabilidades conhecidas no Windows Server 2003 e adiciona recursos e capacidades complementares de forma a melhorar sua segurança, confiabilidade e seu desempenho. Segurança aprimorada o SP1 reduz, de forma significativa, a superfície de ataques ao Windows Server Além de lidar, de forma reativa, com as falhas de segurança conhecidas por meio de atualizações, ele fornece aos clientes as ferramentas necessárias para enfrentar as futuras ameaças de segurança de forma pró-ativa. Ao alterar a segurança para um paradigma baseado em funções, o SP1 torna fácil para os clientes a execução somente dos serviços de que eles precisam, eliminando os serviços desnecessários que podem tornar-se brechas potenciais para hackers e códigos maliciosos. Além disso, a segurança baseada em funções facilita a implantação de futuras atualizações, reduzindo o tempo que os profissionais de TI levam para preparar-se para as tentativas de exploração de novas vulnerabilidades descobertas. Confiabilidade aprimorada a segurança é o ponto central da confiabilidade de TI: um sistema contaminado por um ataque externo não é, por definição, confiável para qualquer um que dependa dele. Protegendo-se contra ameaças passadas e antecipando-se com as ameaças futuras, o SP1 aumenta a confiabilidade do Windows Server Produtividade aprimorada os recursos gastos com as conseqüências de um ataque ou com a manutenção das providências de segurança são recursos extraídos dos negócios centrais do cliente. O SP1 lida com esta intersecção de segurança e produtividade. Ao agir agressivamente contra as ameaças de segurança, o SP1 reduz a necessidade de as organizações voltarem a manter a ordem após os ataques; simplificando e racionalizando o gerenciamento de atualizações, o SP1 permite que as organizações redirecionem recursos de uma face de segurança para uma utilização mais apropriada em seus negócios centrais. Além de ser um pré-requisito para a instalação do Windows Server 2003 R2, o SP1 é atrativo principalmente para organizações que ainda não adotaram a utilização do Windows Server O Windows Server 2003 com SP1 incorpora todas as atuais atualizações e inclui novas funcionalidades para lidar com as necessidades reais do dia a dia, descobertas desde o lançamento do Windows Server O SP1 representa um marco para a maturidade do Windows Server 2003 e compõe a plataforma para o Windows Server 2003 R2. 8

15 Edições e Recursos Edições e Recursos do Windows Server 2003 R2 Recursos Standard Edition Enterprise Edition Datacenter Edition Gerenciador de Recursos do Servidor de Arquivo Gerenciador de Armazenamento para SANs ADFS (Active Directory Federation Services) Proxy ADFS Agentes da Web ADFS ADAM (Active Directory Application Mode) DFS (Sistema de Arquivos Distribuído) Replicação com RDC (Remote Differential Compression, ou Compressão Diferencial Remota) DFS (Sistema de Arquivos Distribuído) RDC de Arquivos Cruzados* PMC (Print Management Console Console de Gerenciamento de Impressão) MMC (Microsoft Management Console) 3.0 * * Windows SharePoint Services V2 SP2.NET Framework 2.0 Subsistema para Aplicativos UNIX Interoperabilidade com UNIX (NIS Server, Password Sync, NFS Admin etc) Disponibilidade x64 Gerenciamento WS * Somente um dos parceiros de replicação é necessário ser Enterprise Edition ou Datacenter Edition. Requisitos de Sistema Em geral, os requisitos de sistema para o Windows Server 2003 R2 são os mesmos do Windows Server 2003: 9

16 Requisitos de Sistema do Windows Server 2003 R2 Requisito Standard Edition Enterprise Edition Datacenter Edition Velocidade Mínima de CPU 133 MHz 133 MHz para computadores baseados em x MHz para computadores baseados em x MHz para computadores baseados em x MHz para computadores baseados em x64 Velocidade de CPU Mínima Recomendada 550 MHz 733 MHz 733 MHz RAM Mínima 128 MB 128 MB 512 MB RAM Mínima Recomendada 256 MB 256 MB 1 GB RAM Máxima 4 GB para computadores baseados em x86 32 GB para computadores baseados em x64 64 GB para computadores baseados em x86 1 TB para computadores baseados em x GB para computadores baseados em x86 1 TB para computadores baseados em x64 Suporte para Multiprocessadores Até 4 Até 8 Exigência de uma máquina com capacidade de 8 vias Máximo de 64 Espaço em Disco para a Instalação 1,5 GB 1,5 GB para computadores baseados em x86 2 GB para computadores baseados em x64 1,5 GB para computadores baseados em x86 2 GB para computadores baseados em x64 Iniciando a Utilização do Windows Server 2003 R2 Conforme já descrito anteriormente, o sistema operacional Windows Server 2003 R2 é composto por dois CDs de instalação do produto. O primeiro CD contém o Windows Server 2003 com SP1. O segundo CD contém os componentes específicos para o Windows Server 2003 R2. Ambos os CDs utilizam a mesma chave de produto. Você pode instalar o Windows Server 2003 R2 localmente a partir dos CDs do produto ou partir de sua rede. Para iniciar a configuração de uma nova instalação a partir dos CDs do produto, é preciso: 1. Determinar se o computador no qual você deseja iniciar a instalação pode ser iniciado a partir da unidade de CD-ROM e se você deseja realizar uma nova instalação (e não uma atualização). Você poderá continuar se esta for a sua escolha. 2. Inserir o primeiro CD na unidade e depois reiniciar o computador. 3. Seguir as instruções na rotina de inicialização de seu computador para iniciar o computador a partir do CD. 4. Aguardar até que seja exibida uma caixa de diálogo. Seguir as instruções exibidas. 10

17 Importante Quando for solicitada a chave do produto, digite a chave do produto que acompanha os CDs de instalação do Windows Server 2003 R2. Inserir essa chave agora garante que não será mais solicitado que você entre com esse número novamente mais adiante durante a instalação do segundo CD. 5. Após configurar o Windows Server 2003 com SP1, efetuar logon no computador com sua senha de administrador. Depois disso, será solicitada a inserção do segundo CD. 6. Seguir as instruções de instalação. Para iniciar a configuração de uma nova instalação a partir da rede, é necessário: 1. Em um servidor de rede, criar um recurso compartilhado chamado \\servername\share, sendo que servername é o nome de seu servidor e share é o nome do recurso compartilhado que você está criando. 2. Copiar a pasta i386 a partir do primeiro CD para o recurso compartilhado. 3. Copiar a pasta chamada Cmpnents a partir do segundo CD para o recurso compartilhado. Nota Após essa cópia, o recurso compartilhado passa a conter duas pastas \\servername\share\i386 e \\servername\share\cmpnents. 4. No computador em que será instalado o Windows Server 2003 R2, conectar-se à pasta compartilhada que contém os arquivos de instalação. Depois, navegar pela pasta i386 e clicar em winnt32.exe. 5. Aguardar até que seja exibida uma caixa de diálogo. Depois, seguir as instruções exibidas. Importante Quando for solicitada a chave do produto, digite a chave do produto que acompanha os CDs de instalação do Windows Server 2003 R2. Inserir essa chave agora garante que não será mais solicitado que você entre com esse número novamente mais adiante durante a instalação do segundo CD. 6. Após a conclusão da instalação do Windows Server 2003 com SP1, efetuar logon no computador com sua senha de administrador. Dessa forma, a segunda parte da instalação dos componentes específicos ao Windows Server 2003 R2 será iniciada automaticamente. 7. Seguir as instruções de instalação. Notas Ao instalar o sistema operacional, se, por alguma razão, for inserida uma chave de produto que pertença a uma cópia diferente do Windows Server 2003, a instalação do sistema operacional será concluída com êxito. No entanto, ao efetuar logon pela primeira vez após a instalação do sistema operacional, a instalação dos componentes contidos no segundo CD, no qual estão contidos os componentes específicos para o Windows Server 2003 R2, não será iniciada automaticamente. Será preciso inserir o segundo CD ou conectar-se novamente ao recurso de rede compartilhado que contém os arquivos de instalação, navegar pela pasta \cmpnents\r2\ e clicar em setup2.exe de forma que seja concluída a instalação do Windows Server 2003 R2. Assim, a será solicitado novamente o aceite do EULA (End User License Agreement - Contrato de Licença do Usuário Final) e também a chave do produto. Quando isso ocorrer, a chave do produto fornecida para o Windows Server 2003 R2 deverá ser inserida. 11

18 Quando o segundo CD for instalado, os arquivos de recursos do Windows Server 2003 R2 simplesmente serão carregados no servidor em um local, possibilitando que você os instale posteriormente. No entanto, os próprios componentes não serão instalados. Depois que o Windows Server 2003 R2 for configurado, será possível instalar componentes individuais do Windows Server 2003 R2 por meio da utilização da opção Adicionar ou Remover Programas e da seleção da opção Gerenciar seu Servidor/Configurar seu Servidor. Se o computador no qual o Windows Server 2003 R2 estiver instalado for um controlador de domínio, mas a versão de esquema do Active Directory for anterior à versão de esquema do Windows Server 2003 R2, será exibida a seguinte mensagem de erro: O processo de instalação não pode prosseguir pelo fato de a versão de esquema deste controlador de domínio não ser compatível com o Windows Server 2003 R2. Antes que você possa instalar o Windows Server 2003 R2, será preciso atualizar a versão de esquema para o Windows Server 2003 R2. Antes que você possa instalar com sucesso o Windows Server 2003 R2 em quaisquer controladores de domínio do Windows Server 2003 nesta floresta, você deverá atualizar o esquema do Active Directory. Para atualizar o esquema, no mestre de operações de esquema, execute o comando Adprep.exe /forestprep. A ferramenta de linha de comando Adprep.exe está disponível no diretório Cmpnents\r2\adprep no CD de instalação do Windows Server 2003 R2. Para obter uma lista de critérios para atualização ou mais informações sobre a extensão do esquema, consulte a Ajuda e Suporte. Caso você receba essa mensagem de erro, será preciso atualizar o esquema do Active Directory antes de prosseguir. Para iniciar uma atualização em um computador que executa o Windows Server 2003 (sem o SP1), é preciso: 1. Aplicar o SP1 em sua versão atual do Windows Server Depois, inserir o segundo CD, o qual contém os componentes específicos para o Windows Server 2003 R2 e aguardar até que seja exibida uma caixa de diálogo. 3. Quando a caixa for exibida, seguir as instruções fornecidas. Notas Quando for solicitado que você insira a chave do produto, tenha a certeza de estar inserindo a chave do produto que acompanha os dois CDs de instalação incluídos no pacote de lançamento do Windows Server 2003 R2. Antes de atualizar sua versão atual do Windows Server 2003 para o Windows Server 2003 R2, você deverá aplicar o SP1 a essa versão, pois, caso contrário, quando o segundo CD for inserido, será exibida a seguinte mensagem de erro: A instalação não pode ser executada nesta versão do Windows. Será preciso executar a instalação em um computador que contenha instalado o Windows Server 2003 com o Service Pack 1 ou versão posterior. Para iniciar uma atualização em um computador que executa o Windows Server 2003 com SP1, é preciso: 1. Inserir o segundo CD, o qual contém os componentes específicos para o Windows Server 2003 R2, e aguardar até que seja exibida uma caixa de diálogo. 2. Quando a caixa for exibida, seguir as instruções fornecidas. 12

19 Para iniciar uma atualização em um computador que executa o Microsoft Windows NT Server 4.0 ou o Microsoft Windows 2000 Server: 1. Você também pode atualizar para o Windows Server 2003 R2 a partir dos seguintes sistemas operacionais: Windows NT Server 4.0 com Service Pack 5 ou posterior Windows NT Server 4.0, Terminal Server Edition com Service Pack 5 ou posterior Windows 2000 Server 2. Para começar, insira o primeiro CD na unidade e aguarde até que seja exibida uma caixa de diálogo. 3. Quando a caixa for exibida, siga as instruções fornecidas. Importante Quando for solicitado que você insira a chave do produto, tenha a certeza de estar inserindo a chave do produto que acompanha os dois CDs de instalação incluídos no pacote de lançamento do Windows Server 2003 R2. 4. Após a conclusão do processo de configuração do Windows Server 2003 com SP1, será preciso efetuar logon no computador com sua senha de administrador. Será solicitada a inserção do segundo CD. 5. Depois disso, siga as instruções fornecidas. 13

20 Visão Geral Técnica Gerenciamento Simplificado de Servidores de Filiais Escritórios Filiais O Windows Server 2003 R2 fornece tecnologias que ajudam a simplificar o gerenciamento de filiais para os seguintes cenários: Publicação de arquivos a partir de hubs centralizados para escritórios de filiais. Replicação de arquivos a partir de filiais para locais de hub para fins de backup, tolerância a falhas ou publicação cruzada de filiais. Livre colaboração de documentos entre filiais ou entre hubs e filiais. Gerenciamento eficiente de impressoras em escritórios de filiais, incluindo o gerenciamento de drivers e de filas. Esses cenários são suportados pela solução DFS (Sistema de Arquivos Distribuído), que inclui novas ferramentas para DFS Namespaces (Espaço de Nomes DFS), um novo mecanismo de replicação conhecido como DFS Replication (Replicação DFS), e ferramentas de gerenciamento de impressão. DFS (Sistema de Arquivos Distribuído) A solução DFS (Sistema de Arquivos Distribuído) no Windows Server 2003 R2 fornece acesso simplificado de tolerância a falhas a arquivos e replicação compatível com WAN. O DFS consiste em duas tecnologias: DFS Namespaces: antigamente conhecido como Sistema de Arquivos Distribuído. Permite que os administradores agrupem pastas compartilhadas localizadas em servidores diferentes e apresente-as aos usuários como uma árvore virtual de pastas, conhecida como namespace (espaço de nomes). Um namespace fornece diversos benefícios, incluindo a disponibilidade aumentada de dados, o compartilhamento de carga e a migração simplificada de dados. DFS Replication: o sucessor do FRS (Serviço de Replicação de Arquivo). É um novo mecanismo de replicação multimaster baseado em estado que dá suporte ao agendamento e à diminuição de largura de banda. O DFS Replication utiliza um novo algoritmo de compressão conhecido como RDC (Remote Differential Compression - Compressão Diferencial Remota). O RDC é um protocolo diferencial que pode ser utilizado para atualizar, de forma eficiente, arquivos por uma rede com largura de banda limitada. O RDC detecta inserções, remoções e reorganizações de dados em arquivos, permitindo que a Replicação DFS faça a replicação somente dos deltas (alterações) quando os arquivos forem atualizados. RDC (Compressão Diferencial Remota) O RDC é uma tecnologia de compressão avançada compatível com WAN que otimiza transferências de dados por redes com largura de banda limitada. Em vez de transferir dados similares ou redundantes repetidamente, o RDC identifica precisamente os deltas dos arquivos e transmite apenas as diferenças de forma a obter a economia de largura de banda. Isso significa, por exemplo, que os deltas causados por uma simples alteração de título em uma apresentação de 3MB no PowerPoint levariam menos que um segundo para serem replicados por uma WAN, em contraste com o tempo que se levaria para a replicação do arquivo inteiro, cerca de um minuto ou mais. O RDC também pode copiar qualquer arquivo pouco parecido de qualquer cliente ou servidor para um outro, utilizando os dados comuns em ambos os computadores. Isso reduz eficientemente o tamanho dos dados enviados e todos os requisitos de largura de banda para a transferência. As técnicas locais de diferenciação algumas vezes chamadas de patching calculam as diferenças entre dois arquivos locais, detectando as inserções, remoções e as reorganizações dos dados. As diferenças 14

21 podem então ser utilizadas para tornar a versão antiga em uma nova versão. As diferenças entre as duas versões conhecidas de um arquivo são calculadas em um servidor e depois enviadas ao cliente. O teste de desempenho do RDC interno da Microsoft sugere que, em alguns casos, os fatores de redução de largura de banda podem chegar à proporção 400:1. DFS Replication (Replicação DFS) O DFS inclui um serviço de replicação multi-master altamente escalonável baseado em estado que sincroniza servidores de arquivos. Este serviço suporta: À recuperação automática a partir da perda ou corrupção de bancos de dados. Ao agendamento e à redução de largura de banda para esquemas de replicação. Topologias múltiplas de replicação. DFS Namespace (Espaço de Nome DFS) O DFS Namespace permite que os administradores agrupem pastas compartilhadas localizadas em diferentes servidores e apresente-as como uma árvore virtual de pastas conhecida como namespace. Um namespace fornece diversos benefícios, incluindo a disponibilidade aumentada de dados, o compartilhamento de carga e a migração simplificada de dados. Os usuários podem navegar por esses namespaces virtuais sem a necessidade de terem um controle sobre os nomes dos servidores físicos ou as pastas compartilhadas que armazenam os dados. Descrição do Processo 1 Quando os usuários acessam uma pasta (link) no namespace, os computadores cliente entram em contato com um servidor de namespace e recebem uma referência. Usuário em Nova Iorque Servidor em Nova Iorque DFS Replication 2 Os computadores cliente acessam o primeiro servidor em suas respectivas referências. Namespace Usuário em Londres Servidor em Londres Figura 1: DFS (Sistema de Arquivos Distribuído) Se os servidores locais ficarem indisponíveis, as configurações do DFS Namespace fornecerão o failover para o cliente por meio da seleção do site mais próximo e o failback para um servidor de preferência. Por exemplo, um link DFS que possui alvos tanto no hub quanto na filial: os clientes da filial automaticamente irão sofrer failover ao hub quando o servidor local não estiver disponível. Para o Windows Server 2003 R2, a funcionalidade de failback do DFS permite que os administradores definam prioridades de servidor para referências de alvo de link e raiz, incluindo a configuração de alta e baixa prioridades de servidores. Neste caso, os servidores são ordenados primeiro por custo de site e depois por prioridade dentro de cada site. Os clientes sofrerão failback para o servidor da filial quando for restaurada a disponibilidade. 15

22 O DFS Namespace é administrado pela utilização do DFS Management Console (Console de Gerenciamento do DFS) que fornece uma visualização hierárquica do namespace. O DFS Management Console incorpora a funcionalidade que anteriormente estava disponível apenas por meio de interface de linha de comando. O DFS Management Console aplica recursos do MMC 3.0, incluindo relatórios e diagnósticos criados em HTML. PMC (Print Management Console Console de Gerenciamento de Impressão) Por meio do PMC (Console de Gerenciamento de Impressão), os administradores possuem uma interface central para gerenciar todas as impressoras conectadas a todos os servidores de impressão em uma organização. Com o PMC, os administradores podem monitorar erros de impressão, implantar conexões de impressora para clientes, localizar e instalar automaticamente impressoras em uma sub-rede local de uma filial e executar scripts de configuração. O Console de Gerenciamento de Impressão permite que os servidores de filiais trabalhem como servidores de impressão, pois eles são remotamente gerenciáveis em uma base um para muitos. O Console de Gerenciamento de Impressão é um snap-in do MMC que possibilita que os administradores visualizem e gerenciem todas as impressoras em cada servidor de impressão na organização dos administradores a partir de qualquer computador na rede que esteja executando o Windows Server 2003 R2. O Console de Gerenciamento de Impressão fornece detalhes de minuto a minuto, como status de fila, nome da impressora, número de trabalhos, nome do driver e nome do servidor. Com a utilização da capacidade de filtro do Console de Gerenciamento de Impressão, os administradores podem definir visualizações personalizadas. Por exemplo, os administradores podem visualizar somente as impressoras que estejam em um estado específico de erro ou somente as impressoras que estejam em um local específico e que possuam mais de um trabalho na fila. A filtragem por estado de erro também permite que os administradores gerenciem diversas filas de uma só vez. Por exemplo, os administradores podem selecionar mais de uma impressora e depois cancelar, pausar ou retomar todos os trabalhos de impressão simultaneamente. Além disso, os administradores podem excluir múltiplas impressoras ao mesmo tempo. O recurso de detecção automática localiza e instala impressoras a partir da sub-rede local para o servidor local. Os administradores podem efetuar logon em um servidor local de uma filial utilizando a Área de Trabalho Remota e usar esse recurso para instalar facilmente impressoras de forma remota. Nos casos em que uma impressora possuir uma página da Web de impressão, o Console de Gerenciamento de Impressão poderá exibir detalhes muito ricos sobre a solução de problemas, como o local exato em que está ocorrendo o atolamento de papel ou o nível de toner da impressora. Algumas páginas fornecem as opções de Administrador para funções de controle remoto que podem ajudar a resolver problemas em filiais. Ao utilizar o Console de Gerenciamento de Impressão, o Administrador de impressão pode ter uma visão mais clara do problema antes de solicitar a assistência. Gerenciamento Simplificado de Identidades e de Acesso ADFS (Active Directory Federation Services) O objetivo principal do ADFS (Active Directory Federation Services) é obter as vantagens das tecnologias SSO (sign-on único) de usuário a fim de autenticar um usuário para diversos aplicativos da Web relacionados durante uma única sessão on-line. O ADFS faz isso compartilhando, de forma segura, os direitos de identidade e posse, ou título, pelos limites empresariais e de segurança. Vejamos alguns dos principais recursos do ADFS: Sign-on único de Web Clássico Os cenários de SSO (sign-on único) de Web Clássico envolvem casos em que o usuário que acessa um aplicativo é gerenciado em um diretório de extranet colocado com o aplicativo. Os recursos de sign-on único de Web Clássico oferecem autenticação mais forte do que os meios convencionais por meio de formulários e certificados do lado do cliente; um cookie de sign-on único elimina a necessidade de autenticar novamente para o acesso a outros aplicativos em um pool federado de 16