22 Ottobre #CloudConferenceItalia

Transcript

1 22 Ottobre 2014 #CloudConferenceItalia

2 Gli Sponsor

3 AZU03 Microsoft Azure e Active Directory Giampiero Cosainz walk2talk Ruberti Michele walk2talk

4 Chi Siamo Giampiero Cosainz walk2talk MCT, MCSE, MCSA, MCTS, MCP Michele Ruberti walk2talk MCT, MCSA, MCSE, MCITP, MCTS

5 Chi è walk2talk È l organizzatore ed uno degli sponsor di questo evento! Microsoft Partner con 8 competenze certificate Specializzati sui prodotti di comunicazione e collaborazione Microsoft Microsoft Learning Partner Centro PearsonVue e Certiport Per maggiori dettagli Visita il blog

6 Microsoft Azure e Active Directory Microsoft Azure è dotato di una "sua" Active Directory ma è anche possibile, utilizzando le Virtual Machine creare un vero e proprio "site" dell'active Directory aziendale ed "estenderne" i servizi nei datacenter Microsoft prescelti. Ma come è possibile integrare e far comunicare i nostri server con quelli su Azure? Che scenari possibili possiamo implementare? Backup, Disaster Recovery, razionalizzazione dell'infrastruttura hardware aziendale sfruttando tecnologie già presenti in Windows Server Fino alla possibilità di eliminare completamente (o quasi) i servizi di dominio "onpremise"

7 Il cloud Microsoft

8 Datacenter Microsoft Dublino, Irlanda Amsterdam, Paesi Bassi Stati Uniti

9 Confronto Modelli Servizi

10

11 Azure Active Directory E un cloud service che fornisce capability di identità e accesso ad applicazioni su Azure e Office365 E un cloud service multi-tenant su cui Office 365 si basa per la gestione dell identity Permette di estendere l autenticazione Active Directory on-premises alle applicazioni sul cloud

12 Perché Active Directory su IaaS? Alcune applicazioni richiedono Active Directory Usare group policy per gestire Azure VM Sfruttare il management di Windows Server 2012 su Azure VM in ambiente ibrido Cloud service che accedono a dati aziendali Cloud service che devono autenticare utenti dalla directory aziendale La Federation può rappresentare una soluzione alternativa in questa situazione Cloud puro Isolato dall active directory aziendale

13 VM ospitate nei Cloud Services

14 Ruoli Windows Server Supportati Versione minima supportata di Windows Server: 2008 R2 Active Directory Domain Services Active Directory Federation Services Active Directory Lightweight Directory Services Application Server DNS Server File Services Network Policy and Access Services Print and Document Services Remote Desktop Services Web Server (IIS) Windows Server Update Services

15 Virtual Network Consentono la creazione di reti logiche su Microsoft Azure, gestendo lo spazio di indirizzamento, subnet incluse E possibile connetterle in modo sicuro tra loro o ad un infrastruttura onpremise Rendono possibile lo sviluppo di applicazioni che sfruttano sia risorse presenti nel cloud che all interno dell infrastruttura del cliente

16 Virtual Network Features

17 Microsoft Azure PowerShell È possibile utilizzare PowerShell per gestire l infrastruttura e i servizi ospitati su Microsoft Azure, inclusa la componente IaaS Funzionalità supportate relative alle VM: Provisioning, Rimozione Avvio, Riavvio Importazione ed esportazione delle impostazioni delle VM Supporto indipendente dal sistema operativo della VM: Linux, Windows Configurazione degli Endpointe delle Virtual Network Installazione:

18 Estendere il datacenter aziendale nel cloud Il «cloud» può diventare un «site» separato per l infrastruttura aziendale del cliente Gestione servizi «esterni» Sito di «disaster recovery» Estensione dei servizi aziendali La comunicazione tra Windows Azure e la rete del Cliente viene gestita in modo sicuro Point-to-Site connectivity Connessione di singole macchine alla Virtual Network ospitata su Microsoft Azure Site-to-Site connectivity Estensione/routing della rete aziendale verso una Virtual Network ospitata nel cloud

19 Device VPN compatibili

20 Virtual Network per una Connessione Site-to-Site

21 Connessione Multi-Site

22 Connessione Point to Site

23 Connessione Point to Site

24 Prossimo Step : MPLS (coming soon )

25 Si può virtualizzare un DC? Posizione dell Active Directory database (DIT) e della SYSVOL Service Healing Non lanciare STOP + DE-ALLOCATE sui DC Capture/Imaging non sono supportati per i DC deploy di Windows Server DNS sui domain controller Evitare di configurare un IP statico nell OS guest: la connettività viene persa

26 Domain Controller On-Premises

27 Domain Controller nel Cloud

28 Active Directory solo Cloud

29 Microsoft Azure Site Recovery Proteggere servizi e applicazioni importati coordinando la replica e le funzioni di recovery di Private Cloud gestiti con System Center Virtual Machine Manager Consente di automatizzare la replica delle VM dei Cloud tra siti differenti Hyper-V Replica fornisce la base dell infrastruttura di replica, orchestrata da Microsoft Azure Site Recovery Può essere utilizzata per il failover pianificato, non pianificato o per il testing Consente di integrare script personalizzati per recovery plan ad hoc

30 Supporto Tecnico

31 Attivare gratuitamente una sottoscrizione di prova

32 #CloudConferenceItalia GRAZIE! (Q&A)