Te Invitamos a Participar en nuestra plataforma de MVA con nuestro programa ¡MVA PREMIA TU CONSTANCIA! Finalizando los diferentes sets de carreras ganaras entre 200 y 300 puntos. No pierdas la oportunidad de ser el estudiante más destacado en la comunidad al obtener puntos extra que Te llevaran al tope del ranking. ¡Escoge tu set!

La fuerza laboral moderna no está sólo mejor conectada y es más móvil que antes, también es más exigente sobre el hardware y el software utilizado en el trabajo. Mientras que los líderes de la compañía de todo el mundo están celebrando el aumento de la productividad y la accesibilidad de su fuerza de trabajo, el aumento exponencial de los dispositivos y las plataformas que la plantilla quiere utilizar puede estirar la infraestructura de una empresa (y el departamento de TI) al límite.

Si su equipo de TI está lidiando con el impacto y la magnitud de esta tendencia, permítanme reiterar un hecho he observado varias veces antes en este blog: La (BYOD) tendencia " Traiga su Propio Dispositivo" está aquí para quedarse.

Los materiales de construcción que se ocupan de esta necesidad es una faceta importante del primer pilar de diseño que señalé la semana pasada: TI centrada en las personas (PCIT).

En el post de hoy (y en cada uno que sigue en esta serie), esta visión general de los componentes de la arquitectura y crítica del pilar PCIT será seguida por una sección "Pasos siguientes " en la parte inferior. Los "Pasos siguientes " incluirán una lista de nuevos mensajes (cada uno escrito específicamente para el tema de ese día) desarrollados por nuestro Sistema de ingenieros del Centro de Windows Server y, cada semana, estos blogs de ingeniería proporcionarán detalles técnicos profundos sobre los diversos componentes tratados en este post principal. Hoy en día, estos blogs examinarán sistemáticamente y analizarán la tecnología utilizada para alimentar nuestra solución PCIT.

Nuestra meta es caminar a través de la arquitectura, los ejemplos y los componentes críticos para cada pilar. La sección "Pasos siguientes " proporciona una manera fácil de revisar todos los análisis de soporte de nuestros equipos de ingeniería sobre el funcionamiento interno de la tecnología en el trabajo dentro de System Center y de Windows Server.

Entrando en profundidad sobre PCIT es un importante tema de incontables discusiones que he tenido con los líderes empresariales de todo el mundo. En cada una de estas reuniones de retroalimentación ha sido bastante directa: el número y la diversidad de los dispositivos de la empresa sólo va a aumentar, lo que es una tendencia que realmente quiere adoptar.

Esto no quiere decir que no hay organizaciones que hacen todo lo posible para luchar contra la marea, pero yo creo que las empresas que adoptan la oportunidad de mantener a sus empleados conectados y productivos verán un retorno justificable de su inversión (ROI).

Materializar el ROI, sin embargo, dependerá de cómo una organización abarca y permite a la tendencia BYOD. En particular, cada equipo tendrá que identificar con cuidado y de forma individual el equilibrio derecho de acceso a los recursos corporativos desde estos dispositivos y luego asegurarse de que los protocolos de seguridad y cumplimiento necesarios se hacen cumplir. Obtener este derecho puede tener un gran impacto en la moral de los empleados, y un entorno de TI sin problemas, incluso puede afectar la retención.

Hemos hecho una gran inversión en PCIT porque queremos permitir y autorizar los profesionales de TI a ofrecer su fuerza de trabajo con el apoyo firme y estable para los dispositivos que quieren trabajar, mientras que también proporcionar a estos equipos de TI con los medios para tomar la cantidad adecuada del control de los dispositivos - tanto las empresas con suministro y de propiedad del usuario. La solución PCIT detallada a continuación permite a los profesionales de TI a establecer políticas de acceso a las aplicaciones corporativas y datos sobre la base de tres criterios muy importantes:

1. El identidad del usuario
2. El dispositivo especifico del usuario
3. La red desde la cual el usuario está trabajando

Las soluciones que vamos a detallar en estos puestos PCIT permiten a los equipos de TI controlar estrictamente los dispositivos basados ??en el tipo de trabajo que hacen y la sensibilidad de los datos de la empresa en que se accede. Por ejemplo, los protocolos muy estrictos de seguridad, controles de uso, y los requisitos de acceso a datos son necesarios para dispositivos de punto de venta, dispositivos de una línea de fabricación, los dispositivos en un laboratorio farmacéutico fuertemente regulado, bancos, cajeros, ordenadores, etc… La necesidad de estos tipos de dispositivos que se conecten y administren seguirá siendo muy importante. En el otro extremo del espectro tiene dispositivos personales como teléfonos y tabletas que simplemente no se pueden controlar de la misma manera (Aquí está una prueba: Trate de decirle a sus usuarios finales que van a desactivar las cámaras en sus teléfonos personales y vea cuál es su reacción).

Lo que se necesita aquí es una solución de gestión única que permita a las características específicas donde sea necesario un adecuado control, y que también proporcione lo que yo llamo la "gobernanza ", o control de la luz, cuando es necesaria menos administración. Esto significa que un solo panel de vidrio para la gestión de equipos y dispositivos. Muy a menudo me encuentro con empresas que tienen dos soluciones separadas que corren lado a lado - uno para cada PC, y el segundo para gestionar dispositivos. Esto no sólo es más caro y más complejo, crea dos experiencias inconexas para los usuarios finales y un gran dolor de cabeza para los profesionales de TI responsables de la gestión.

En el post de hoy, Paul Mayfield, el Gerente de Programa de Socios para el Center Configuration equipo Intune System Manager / Windows, se explica cómo todo lo que Microsoft ha construido con esta solución se centra en la creación de la capacidad de los equipos de TI de utilizar el mismo System Center Configuration Manager que ya cuenta con la gestión de sus PCs y ahora se puede extender este poder de gestión de dispositivos. Esto significa el doble de la capacidad de gestión dentro de la misma consola familiar. Esta filosofía se puede ampliar aún más mediante el uso de Windows Intune para administrar los dispositivos en los que viven - Gestión basada en la nube, es decir para los dispositivos basados ??en la nube. La gestión basada en la nube es especialmente importante para los dispositivos de propiedad de los usuarios que necesitan actualizaciones periódicas.

Esta es una solución increíble, y el beneficio y facilidad de uso para usted, el consumidor, es monumental.

Como usted pudo haber visto en los eventos TechEd recientes, hemos añadido varias nuevas capacidades a través de Windows, Windows Server, System Center y Windows Intune este año. Estas nuevas funciones están destinadas a permitir a nuestros clientes a adoptar la “consumerización” de las TI y habilitar un escenario (BYOD) en sus organizaciones de todo el mundo.

Nos referimos a estas nuevas capacidades, tales como: "centrado en las personas de TI."

La TI centrada en las personas (PCIT) trata de ayudar a la gente a trabajar en los dispositivos que elijan. Estamos proporcionando a los usuarios acceso a sus aplicaciones y datos en cualquiera de sus dispositivos en cualquier lugar. El reto que esto representa a los equipos de TI es considerable: Tan pronto como los usuarios están trabajando en un dispositivo que no logra (o incluso tiene el conocimiento de), se hace muy difícil mantener el control de la información confidencial de la empresa y ser capaz de responder a situaciones como el dispositivo que se vende, se pierde o es robado.

En particular, los desafíos que enfrentan los equipos de TI responsables de una moderna infraestructura de la empresa provienen de cuatro áreas clave:

Con la ola del R2 2012 de las emisiones (por ejemplo, Windows Server, System Center Configuration Manager, y la próxima versión de Windows Intune), están ayudando a nuestros clientes responder a estos desafíos. Ingenieros de todos cada uno de esos equipos han planeado y ejecutado conjuntamente sus escenarios a través de un conjunto de hitos de ingeniería, y nos han entregado estos escenarios a través de tres áreas principales que llevaron a nuestras prioridades y las inversiones en ingeniería:

1. Empoderamiento de usuarios. Esto significa que permite a los usuarios trabajar en los dispositivos de su elección mediante el acceso constante a aplicaciones corporativas y datos de los dispositivos. Vamos a apoyar una amplia gama de dispositivos en la onda de comunicados del R2 de este año, que van desde computadoras portátiles empresariales y de escritorio, a los teléfonos personales, portátiles y tabletas. Vamos a trabajar con dispositivos de Windows y iOS a través de todas nuestras características PCiT. Muchas características se admiten en Android también. Por ejemplo, los dispositivos de inscrpción para la gestión serán apoyados a través de Windows, iOS y Android. WorkPlace Join y las carpetas de trabajo serán soportadas inicialmente en Windows y iOS.
2. Unificando su entorno. Con la consola de System Center Configuration Manager entregamos una aplicación integral y de gestión de dispositivos desde un único plano de vidrio. También hemos trabajado para integrar los escenarios a través de la infraestructura en las instalaciones (con System Center Configuration Manager, Windows Server y Active Directory), así como los servicios basados ??en la nube, (usando Windows Intune y Windows Azure). Además, vale la pena señalar que, además de todo esto, ya hemos integrado la protección y la gestión del malware.
3. Ayudando proteger sus datos. Controlando el acceso a la información sobre la base de un usuario, su dispositivo específico y la ubicación de dicho dispositivo, los equipos de TI pueden controlar mejor y salvaguardar los activos de la empresa. Estas herramientas también se pueden quitar o deshabilitar los datos en los dispositivos cuando ya no se están utilizando, así como proporcionar auditoría importante y presentación de informes.

Ahora echemos un vistazo a cada uno de estos escenarios, y sus beneficios, en detalle.

Apoderar a los usuarios
Simple registro y la inscripción para los usuarios que adoptan programas de “Traiga su propio dispositivo” (BYOD)

Estamos ofreciendo nuevas maneras para que los usuarios puedan optar a recibir los servicios de TI en sus dispositivos. Los usuarios pueden hacer un “Workplace Join” para registrar sus dispositivos en Active Directory y se pueden inscribir a sus dispositivos para la gestión de Configuration Manager y

Windows Intune.
Usted puede pensar que Workplace Join puede ser una forma facil de “Domain Join”, pero para los dispositivos móviles personales. Los dispositivos registrados se registran en el Active Directory y se emiten credenciales. Sin embargo, no son compatibles con la directiva de grupo o de scripting. En su lugar, se puede administrar el dispositivo mediante la inscripción para la gestión de dispositivos móviles.

Estamos haciendo que sea sencillo y fácil para los usuarios registrar su dispositivo con el Active Directory. Ellos van a querer registrar sus dispositivos con el fin de conseguir el acceso a los recursos corporativos y para permitir inicio de sesión único (SSO).

Basado en el nombre del usuario y contraseña, vamos a ver el arrendatario (en el caso de Active Directory Azure) o consultar la Federación de Servicios local de Active Directory (AD FS) El servidor de registro (en el caso de la inscripción on- prem). Luego activamos el dispositivo para inscribir un certificado de su servicio de registro.

Como parte de ese “Workplace Join”, hemos creado un usuario@registro en el dispositivo del Active Directory. De esta manera, estamos permitiendo a su infraestructura existente de AD a extenderse para acomodar dispositivos móviles. Esto nos permite proporcionar al Profesional de TI con un inventario de los dispositivos y sus usuarios, y para auditar el acceso que serán posteriormente entregado a estos usuarios de estos dispositivos. El certificado expedido al dispositivo incluye tanto la identidad de ese dispositivo y la identidad del usuario autenticado. El acceso a los recursos publicados a través de nuestro proxy de aplicación Web (ver más abajo), o cualquier otro recurso que se basa en FS AD para la autenticación, se basará en este certificado para la autenticación.

Una cosa a destacar: El acto de registrar el dispositivo en Active Directory no permitirá controlar el dispositivo de ninguna manera - que es cubierto por la inscripción. “Workplace Join” sólo se utiliza para regular el acceso a los recursos corporativos y para habilitar SSO.

Además de registrar los dispositivos con Active Directory, también estamos haciendo más fácil para los usuarios para inscribir a sus dispositivos en el servicio de administración de Windows Intune. Los usuarios querrán hacer esto con el fin de tener en sus dispositivos aprovisionados, y con el fin de instalar aplicaciones empresariales en sus dispositivos. Para ello, el usuario sólo tiene que introducir su nombre de usuario y contraseña para inscribir el dispositivo y el servicio a continuación, busque inquilino del usuario y un mejor manejo de inscripción de dispositivos móviles (MDM).

La inscripción MDM varía según el dispositivo. Los fundamentos de la inscripción MDM incluyen la emisión de un certificado para autenticar el dispositivo en el sistema de gestión, la instalación de perfiles de gestión, y el registro de un dispositivo con un servicio de notificación correspondiente. Como parte del proceso de inscripción, el usuario deberá dar su consentimiento para permitir cierto control administrativo del dispositivo para el departamento de TI. Una vez que la inscripción se ha completado, el sistema de gestión activa el suministro de dispositivos. El dispositivo se comunicará con el servicio de Windows Intune y de descarga, perfiles Wi-Fi, perfiles VPN, llaves de carga lateral, aplicaciones y mucho más. El dispositivo también puede inscribirse para certificados adicionales que se pueden utilizar para la autenticación de red o para otros fines de seguridad.

Un usuario puede decidir registrar el dispositivo con Active Directory o inscribir al dispositivo en Windows Intune - o ambos. Se recomienda tanto por la gama completa de servicios y experiencias PCiT sólo están disponibles para los dispositivos que están registrados y matriculados . Esta es la mejor experiencia para el usuario y que ofrece la mejor protección para la empresa.

El acceso a recursos de la empresa constante a través de dispositivos
El portal de la compañía (véase el ejemplo de abajo) proporciona a los usuarios una interfaz consistente de la que pueden tener acceso a las aplicaciones (tanto las aplicaciones internas y enlaces a almacenes públicos), la gestión de sus propios recursos para llevar a cabo tareas tales como limpieza remota, así como tener acceso a sus datos con la integración de las carpetas de trabajo.

Conectar automáticamente a los recursos internos cuando sea necesario

Como parte de inscribirse para la gestión, los usuarios pueden tener sus dispositivos aprovisionados con los certificados , los perfiles de Wi-Fi , perfiles de VPN y la configuración de DirectAccess. Los perfiles VPN pueden estar asociados con los nombres DNS o aplicaciones específicas para que se inicie automáticamente en la demanda. Esto permite a los usuarios trabajar de forma remota y siempre estar conectados a la red corporativa sin la necesidad de iniciar una conexión VPN.

Una nueva función (que se muestra a continuación) con Windows Server 2012 R2, System Center Configuration Manager 2012 R2 y Windows 8.1 es la capacidad de configurar las aplicaciones para iniciar la conexión VPN cuando se inicia la aplicación.

Los usuarios pueden trabajar desde el dispositivo de su elección para acceder a los recursos corporativos sin importar la ubicación
Nuevo en Windows Server 2012 R2 es el proxy de aplicación Web y las carpetas de trabajo. El proxy de aplicación Web ofrece la posibilidad de publicar el acceso a los recursos internos y requerir opcionalmente autenticación de factores múltiples en el borde.

He aquí un ejemplo de cómo podría funcionar:

• Después de que el usuario registra su dispositivo y se inscribe para la gestión, se le da el acceso a la Company Portal App.
• Desde el portal de la empresa, se instala (cargas laterales, en este ejemplo) una línea de aplicación de negocios.
• Cuando se inicia la aplicación, los contactos de la aplicación proxy de aplicación Web para obtener acceso al servicio web de back-end que necesita.
• El proxy de aplicación Web re direcciona la aplicación para la autenticación con AD FS.
• AD FS se ha configurado para desafiar el dispositivo para el certificado adquirido a través de registro de dispositivos (Workplace Join).
• AD FS verifica que el usuario está autorizado a acceder a este recurso de la empresa de este dispositivo específico. Sin embargo, en este ejemplo, AD FS ha sido configurado para desafiar también el usuario para un factor adicional de autenticación cuando un dispositivo se conecta a través de Internet.
• AD FS pone en la autenticación de múltiples factores (MFA) plug-in (soporta la integración con cualquier tercero proveedor de MFA parte). Por ejemplo, el plug-in AMF podrá recusar al usuario que introduzca un código en su teléfono.
• Una vez que el requisito de autenticación multi- factor está satisfecho, AD FS completa la autenticación.
• El proxy de aplicación Web permite entonces la aplicación para acceder a su servicio de back-end.
  

Las Carpetas de trabajo es una nueva solución de sincronización de archivos que permite a los usuarios sincronizar sus archivos desde un servidor de archivos corporativo a sus dispositivos. El protocolo para esta sincronización se basa HTTPS. Esto hace que sea fácil publicar a través del proxy de aplicación Web. Esto significa que los usuarios ahora pueden sincronizar tanto de la Intranet como de la Internet. También significa la misma autenticación FS basado en AD y controles de autorización descritos anteriormente se pueden aplicar a la sincronización de archivos corporativos. Los archivos a continuación, se almacenan en una ubicación cifrada en el dispositivo. Estos archivos pueden ser eliminados de forma selectiva cuando el dispositivo es un- inscrito para la gestión.

Unificar el entorno - Gestión en las instalaciones y en la Nube basada en los dispositivos dentro de una única consola
Un dato importante para nosotros cuando planeamos centrada en las personas que era la respuesta que reunimos de los clientes sobre la necesidad de ayudar a reducir los costos de infraestructura de gestión de clientes y la complejidad. Para ello, hemos trabajado duro para integrar Configuration Manager y Windows Intune. Nuestra visión era que los equipos de TI utilizaran la consola de administración de Configuration Manager para " administrar los dispositivos en los que viven, " los escritorios dentro de las instalaciones y los portátiles pueden ser mantenidos por medio de infraestructura existente en las instalaciones y los dispositivos conectados a Internet pueden ser atendidos a través de la infraestructura de la Nube.

Toda esta funcionalidad ya está disponible - la gestión de todos estos dispositivos y toda esta infraestructura puede estar en un lugar con la consola de Configuration Manager, que ya es muy ampliamente utilizada. La gestión de clientes y la seguridad ahora se ofrecen en una única solución que hace que sean más fácil de manejar los dispositivos y las aplicaciones, y para hacer frente a las amenazas y el incumplimiento. Si usted es un cliente actual Configuration Manager, agregar la gestión basada en la nube de Windows Intune es rápido y sencillo: Simplemente despliegue un conector Intune al despliegue de su System Center 2012 Configuration Manager y ya está listo.

Simplificado, administración de aplicaciones centradas en el usuario a través de dispositivos
Con Configuration Manager y Windows Intune, hemos hecho más fácil para asegurar que las aplicaciones se entregan en el método óptimo para cada dispositivo para asegurar la productividad del trabajador. Configuration Manager permite al administrador definir la aplicación una vez y luego apuntar a un usuario o a un grupo. Se evalúa el tipo de dispositivo del usuario y capacidades de conexión de red, y luego entrega el método apropiado (instalación local, App- V, RemoteApp , etc). Como resultado, si el empleado está usando un ordenador portátil, sesión de VDI o iPad - o todos ellos - usted puede entregar la aplicación para que el usuario la mejore experiencia en cada dispositivo.

Debido a la integración entre Windows Intune y Configuration Manager, también puede ampliar la entrega de aplicaciones a todos los tipos de dispositivos, mientras que la gestión centralizada de distribución de aplicaciones a través de dispositivos desde una sola consola (véase gráfico siguiente). Las aplicaciones pueden incluir paquetes MSI localmente instalados o aplicaciones App- V en los dispositivos de Windows, aplicaciones remotas usando soluciones de virtualización de Microsoft, enlaces web o aplicaciones públicas almacenadas en la Windows Store, App Store o Google Play.

Gestión de la configuración completa de todas las plataformas, incluidos los certificados, VPNs y perfiles de redes inalámbricas
Hemos ampliado considerablemente nuestras capacidades de gestión de la configuración a través de plataformas , incluidos los certificados , VPN y perfiles de redes inalámbricas. Las políticas pueden ser aplicadas a través de diversos dispositivos y sistemas operativos para satisfacer los requisitos de cumplimiento, en la medida de las capacidades expuestas en esas plataformas y hemos ampliado la gestión nativa para Windows RT, iOS y Android. Los equipos de TI pueden certificados prestación o perfiles VPN y Wi - Fi en los dispositivos móviles, y obtener un inventario de aplicación plena y empuje la aplicación instale los dispositivos de propiedad de las empresas. También hay funciones para examinar el inventario de aplicaciones " gestionados" y la publicación de aplicaciones para dispositivos personales, y los equipos de TI pueden borrar y anular el registro de los dispositivos de sistema de gestión (como el apoyo de cada sistema operativo) de forma remota.

Se puede proteger mejor la información corporativa y mitigar los riesgos al ser capaz de gestionar una identidad única para cada usuario a través de las dos aplicaciones locales y basadas en nube
Como usuarios combinan su trabajo y vida personal , y que las organizaciones adopten una mezcla de soluciones locales y basadas en nube tradicionales , los equipos de TI necesitan una forma de administrar de forma coherente la identidad del usuario y proporcionar a los usuarios un inicio de sesión único a todos sus recursos . Estamos ayudando a los departamentos de TI hacer esto proporcionando a los usuarios una identidad común a través de los servicios en las instalaciones o basada en la nube que aprovechan las inversiones de Active Directory de Windows Server existentes y, a continuación, conectarse a Windows Azure Active Directory.
Una parte común de conexión on- prem AD a Azure AD está desplegando Servicios de federación de Active Directory. Windows Server 2012 R2, hemos mejorado significativamente AD FS a ser más fácil de instalar y configurar, y nos hemos integrado bien con el proxy de aplicación Web para la edición sencilla aplicación (véase el gráfico siguiente).

Ayude a proteger los datos - La TI puede acceder a los dispositivos móviles administrados para eliminar los datos corporativos y aplicaciones en el caso de que el dispositivo se pierda, sea robado o retirado del uso
Si un dispositivo se pierde, es robado o simplemente es reutilizado, habrá momentos en los que necesita para asegurarse de que la información corporativa almacenada en el dispositivo ya no es accesible. Con la ola de versiones R2, hemos añadido la posibilidad de borrar de forma selectiva la información corporativa, dejando intactos los datos personales.

Se puede establecer políticas basadas en el control de acceso para el cumplimiento y la protección de datos.
Con los usuarios que trabajan en los dispositivos personales, no son verdaderos desafíos para asegurar que se cumplan los estándares de cumplimiento y que la información está protegida. Dentro de Windows Server 2012 R2, hemos añadido nuevas capacidades en el Proxy de aplicaciones Web, AD FS y carpetas de trabajo para hacer más fácil para los equipos de TI a movilizar los recursos disponibles, pero también mantienen el control de los datos.
Con la capacidad de control de acceso de factores múltiples en AD FS , políticas de control de acceso se pueden crear mediante varios criterios , incluyendo la identidad del usuario , la identidad del dispositivo , si la solicitud está llegando desde la intranet o extranet , y cualesquiera factores de autenticación adicionales se utiliza para identificar el usuario .

Como mostramos en la keynote TechEd Europe en Madrid, carpetas de trabajo está integrado con control de acceso dinámico, proporcionando la capacidad de clasificar de forma automática la información basada en el contenido, y realizar tareas tales como la protección de Rights Management Services - incluso para los datos que se crean y se almacenan en los clientes!

¡Recopilar todo!
Para ver TI centrada en las personas, incluyendo System Center Configuration Manager 2012 R2, Windows Intune y Windows Server 2012 R2 en la acción, se puede ver una presentación completa y demostración de extremo a extremo, desde el TechEd Norteamérica Fundacional Sesión aquí. También puede aprender más acerca de IT centrada en las personas mediante la descarga de la gente centrada en su guía de vista previa.
Asegúrese de descargar System Center 2012 R2 Ver Configuration Manager y Windows Server 2012 R2 Ver hoy!

En los últimos 20 años he llevado a varios equipos de gestión de PC / dispositivos, y he visto todas las posibles variedad de soluciones de software a lo largo del camino. Sinceramente, creo que lo que estamos ofreciendo en esta ola R2 2012 es la solución más completa e integral única que se ha lanzado nunca para permitir a los usuarios a través de PC y los dispositivos. Es increíble ver lo que nuestros primeros cimientos han ayudado a construir para nuestros usuarios de hoy en día.

Estos productos 2012 R2 ofrecen una solución unificada para los usuarios finales a través de PCs y dispositivos, y si tenemos en cuenta la necesidad de que este producto es potente y escalable para los equipos de TI con ella - simplemente no hay mejor plataforma para los profesionales de TI.
Animo a todos a pasar unos minutos hoy la creación de una cuenta de Windows Intune (se puede utilizar la solución completa - sin capacidad de poder volver - para una prueba gratuita de 90 días) y la prueba de conducción de la gestión de la energía disponible en este producto notable. Trate de inscribirse unos PCs y dispositivos para el servicio * y empezar a experimentar con la gestión de los dispositivos de la nube - Creo que usted quedará impresionado.
- Brad

SIGUIENTES PASOS:
Para aprender más acerca de los temas técnicos tratados hoy, echa un vistazo a estos mensajes de nuestros equipos de ingeniería:

Los ajustes de cumplimiento y la empresa acceso a recursos en el Administrador de configuración
Este artículo describe cómo System Center Configuration Manager y Windows Intune permite a un administrador para proporcionar VPN, los perfiles de Wi-Fi y certificados para permitir a los usuarios conectarse a los recursos de la empresa.

• Protección de los datos corporativos en dispositivos móviles mediante el uso de Configuration Manager y Windows Intune
  Este es un resumen de cómo System Center Configuration Manager y Windows Intune proporciona la capacidad para que el administrador o el usuario para proteger los datos corporativos en los dispositivos móviles mediante el aprovechamiento de retirar y limpiar la funcionalidad.
• La experiencia del usuario con la administración de dispositivos unificada mediante System Center Configuration Manager 2012 R2 y Windows Intune. Este artículo examina cómo System Center Configuration Manager y Windows Intune proporciona al usuario con una matrícula consistente y experiencia acceso a los recursos a través de dispositivos.
• Simplificado, administración de aplicaciones centrada en el usuario a través de dispositivos con System Center Configuration Manager 2012 R2 y Windows Intune
  En este post , el equipo analiza cómo System Center Configuration Manager y Windows Intune permite a los administradores de entrega de aplicaciones se extienden a todos los tipos de dispositivos , mientras que la gestión centralizada de distribución de aplicaciones a través de dispositivos desde una sola consola.
• Extensión de soporte de dispositivos en Active Directory
  Un análisis de Active Directory en Windows Server 2012 R2 y sus capacidades para que las personas Centric IT
• Habilitación modernos Estilos de trabajo utilizando 2012 R2 de Windows Server Servicios de Escritorio remoto
  Una visión general de las mejoras introducidas en Microsoft VDI ( Remote Desktop Services ) reducir los costes relacionados con el almacenamiento , la mejora de la experiencia del usuario final , y las mejoras en la administración de sesión y VM basada VDI.
• Presentación de las carpetas de trabajo en Windows Server 2012 R2
  Carpetas de trabajo permite a los administradores de TI para proporcionar trabajadores de la información la posibilidad de sincronizar los datos del trabajo en todos sus dispositivos dondequiera que estén, mientras siga cumpliendo con las políticas de la empresa. Esto se hace mediante la sincronización de los datos del usuario de los dispositivos de los servidores de archivos en las instalaciones.
• Consumerización de las TI , Windows Server, System Center, la nube OS , Datacenter Modern , Windows Intune , Bring Your Own Device , Gente Centric IT , Corporate Computing System Center Configuration Manager , elija su propio dispositivo , BYOD , CYOD , ¿Qué hay de nuevo en R2, PCIT , Capacitar a las personas centrado en TI , ¿Qué hay de nuevo en el 2012 R2

Cada vez que se lanza una aplicación corporativa o accede a un recurso de la empresa por su nombre, la conexión VPN se activa automáticamente, si no está ya conectado.

Aplicación basada en activación
El administrador puede configurar una lista de aplicaciones que activarán la conexión VPN. Cada vez que se inicia una aplicación de la lista, se activa automáticamente la conexión VPN.

Configuración
La lista de aplicaciones para las cuales se activa la conexión VPN está configurado en el cliente como parte del perfil de VPN. Puede agregar aplicaciones al perfil VPN mediante el cmdlet Add- VpnConnectionTriggerApplication.

Add- VpnConnectionTriggerApplication [ -Name ] <cadena> - ApplicationID <string[]> - PassThru

Aquí, el nombre es el nombre del perfil de la VPN y el ApplicationID es el identificador de una aplicación. Puede agregar varias aplicaciones al mismo tiempo. Windows admite ambas aplicaciones modernas y las aplicaciones tradicionales.

1. Para aplicaciones modernas, el ApplicationID es el nombre de la familia del paquete de la aplicación actual. Ejemplos de ello son Microsoft.BingNews_8wekyb3d8bbwe para la aplicación de Bing Noticias y Microsoft.SkypeApp_kzf8qxf38zg5c de Skype aplicación.

Se puede obtener el nombre completo del paquete mediante el cmdlet Get- appxpackage en PowerShell.

2. Para aplicaciones tradicionales, el ApplicationID es el camino binario en el que la aplicación está instalada en la máquina. Ejemplo puede ser " C: \ Windows \ System32 \ notepad.exe". También puede utilizar las variables ambientales en el camino. Por ejemplo: "$ env: SystemDrive \ Program Files (x86) \ WTT Atlas \ Studio \ wttstudio.exe " .

Tenga en cuenta que si usted no ha instalado la aplicación en el mismo camino binario como se especifica en el perfil, la conexión VPN no se disparará cuando se inicia la aplicación.

Puede eliminar aplicaciones del perfil de VPN mediante el cmdlet Remove- VpnConnectionTriggerApplication .

Remove- VpnConnectionTriggerApplication [ -Name ] <cadena> - ApplicationID <string[]> - PassThru

Aquí , el nombre es el nombre del perfil VPN y ApplicationID es el identificador de una aplicación. Múltiples aplicaciones pueden ser retiradas al mismo tiempo.

Activación basada en nombre
El administrador puede configurar un conjunto de sufijos de nombre que activará la conexión VPN. Cada vez que se accede a un recurso que pertenece al sufijo de nombre, la conexión VPN está activa auto.

Configuración
Puede configurar el sistema de sufijos de nombre de las cuales se activa la conexión VPN en el cliente como parte del perfil de VPN. Nombre sufijos se pueden agregar al perfil de VPN mediante el cmdlet Add- VpnConnectionTriggerDnsConfiguration .

Add- VpnConnectionTriggerDnsConfiguration [ -Name ] <cadena> - DNSSuffix <String> [- DnsIPAddress <string[]> ] - PassThru

Aquí , Nombre es el nombre del perfil VPN y DNSSuffix es el sufijo de conexión VPN que tiene que ser activado .

Por cada sufijo DNS, también debe proporcionar los servidores DNS. Para todas las resoluciones de nombres de un recurso que coincide con el sufijo DNS, se utilizan los servidores DNS correspondientes. Usted puede proporcionar uno o varios servidores DNS para cada sufijo DNS.

  Puede eliminar sufijos de nombre del perfil VPN mediante el cmdlet Remove- VpnConnectionTriggerDnsConfiguration.

Remove- VpnConnectionTriggerDnsConfiguration [-Name] <cadena> - DNSSuffix <string[]> - PassThru

Aquí , Nombre es el nombre del perfil VPN y DNSSuffix es el sufijo DNS que tiene que ser eliminado . Múltiples sufijos DNS pueden ser retirados al mismo tiempo.

No puede haber un caso en el que no quiere auto disparar su conexión VPN para un recurso en particular, ya que se puede acceder directamente a través de Internet (a pesar de que forma parte del espacio de nombres de empresa) . Say , la red corporativa es contoso.com y tienes un servidor web con URL https://internetsite.contoso.com que se puede acceder directamente a través de Internet . Usted proporciona contoso.com como sufijo DNS para el que se debe activar la conexión VPN. Ahora, cuando se intenta acceder a un servidor web, VPN se disparará innecesariamente. Resolución también puede fallar si los servidores DNS de la empresa no resuelven nombres externos. Para evitar la activación automática en este caso, usted puede agregar internetsite.contoso.com sin direcciones de servidor DNS como parte del nombre de la base propiedades de disparo. La resolución de nombres se replegará para la interfaz física del cliente y pasará a través de Internet.

Cuando se especifica una exención, no sólo es la conexión VPN no provocado por ese nombre, pero si hay una conexión VPN ya está en marcha , los nombres de las empresas que coincidan con la entrada exención tampoco se resolvió . En cambio, este tipo de resoluciones caen de nuevo a la interfaz VPN y si hay un servidor DNS configurado en esta interfaz, que se utiliza para resolver el nombre.

Acceso de Nombre corto
También puede configurar la conexión a la VPN para que se active cuando se accede a un recurso de la empresa utilizando nombres no jerárquicos. Muchas veces, los usuarios acceden a los recursos web corporativos o desde un escritorio remoto a sus máquinas de oficina utilizando sólo nombres planos (en comparación con el FQDN completo de la máquina). Esto funciona bien si su empresa sólo tiene un único dominio, pero si hay varios dominios y los recursos a los que se tiene acceso son diferentes al sufijo DNS principal de la máquina, el acceso de nombre no jerárquico no funcionará.
Para resolver este problema, puede configurar una lista de búsqueda de sufijos DNS como parte de su perfil de VPN. Estos sufijos se añaden en la lista de búsqueda de sufijos DNS de la máquina tan pronto como el perfil auto activado se sondea en la máquina. Por lo tanto, cada vez que intente acceder a un recurso por nombre no jerárquico, cada uno de estos sufijos se añaden al nombre no jerarquico de uno en uno hasta que la resolución de nombres tiene éxito a través del servidor DNS de la empresa. Para configurar la lista de búsqueda de sufijos DNS, puede usar el cmdlet Set- VpnConnectionTriggerDnsConfiguration.

Set- VpnConnectionTriggerDnsConfiguration [ -Name ] <cadena> [- DNSSuffix <String> ] [- DnsIPAddress <string[]> ] [- DnsSuffixSearchList <string[]> ] - PassThru

DnsSuffixSearchList es el parámetro que almacena la lista de sufijos . Mientras se crea la lista de búsqueda de sufijos, toda la lista debe especificarse incluyendo entradas que ya están presentes. La lista de búsqueda de sufijos DNS sólo es aplicable para el nombre de la base de disparo. Si se intenta establecer cuando se configura única aplicación basada en activación, recibirá un error.

Cada acceso de Nombre no jerárquico podría desencadenar una conexión VPN porque los clientes DNS agregan un sufijo al nombre del plano y el nombre completo resultante deberían cumplir una regla gatillo nombre. Cuando DNS intenta resolver el nombre después de que la VPN aparece, la resolución podría fracasar si no es un FQDN válido, pero la conexión VPN todavía permanece conectada.

Desconexión automática de un perfil VPN
Una conexión VPN que ha sido configurada para la activación basada en el nombre, perderá la conexión si no hay tráfico a la red de la empresa por un período determinado de tiempo. Puede ajustar este tiempo al crear una conexión VPN. El cmdlet relevante es Add- VpnConnection y el nombre del parámetro es IdleDisconnectSeconds. También puede cambiar esto en cualquier momento posterior, mediante el cmdlet Set- VpnConnection. Para las conexiones auto activadas, el valor de tiempo de espera de inactividad predeterminado es de 5 minutos.

Tenga en cuenta que si cualquier aplicación (configurada para la activación automática en el perfil VPN) todavía se está ejecutando, no se desconectará la conexión VPN, incluso si no hay tráfico a la red corporativa de tiempo mayor que IdleDisconnectSeconds.

Si se desconecta manualmente un perfil VPN automático, la capacidad de disparo automático se desactiva. Para activar la auto activación de nuevo, usted tiene que comprobar manualmente la casilla de la interfaz de usuario de las redes ("Dejar que aplicaciones utilicen automáticamente esta conexión VPN" ) para la conexión.

Redes de confianza para conexiones VPN automáticas
Una vez que ha configurado su perfil VPN con las normas de auto activación (apps / espacios de nombres / ambos), es necesario determinar si se debe activar la conexión VPN. Algunas organizaciones pueden querer conexión la VPN que se disparé siempre, independientemente de si el usuario está físicamente presente en la oficina o se encuentra en una ubicación remota. Si usted está en esa categoría, no es necesario hacer más cambios.
Algunas otras organizaciones no querrán conexión VPN que se active cuando el usuario está físicamente dentro de la red corporativa. Para lograr esto, debemos configurar redes de confianza para la conexión VPN. Cada vez que el cliente VPN está en una red de confianza, no se activará la conexión VPN, incluso si el usuario está tratando de acceder a una aplicación/recurso que coincide con una regla de activación.

Lista de la red de confianza se configura como una lista de sufijos DNS. Estos sufijos DNS coinciden con el sufijo DNS específico de la conexión de la interfaz física de la máquina cliente. Si la conexión sufijo DNS específica forma parte de la lista de sufijos especificados en la lista de redes de confianza, no se activará la conexión VPN. Tenga en cuenta que cada sufijo configurado en la lista de redes de actos de confianza es como un comodín. Por lo tanto, si ha especificado contoso.com como la red de confianza, y usted tiene cualquier sufijo *. Contoso.com como conexión sufijo DNS específico, entonces no disparará su conexión VPN. Normalmente, cuando el usuario está en casa o en un punto de acceso público, el ISP no proporciona una conexión de sufijo DNS específica de conexión y la VPN siempre se activará.

Muchas organizaciones también tienen un concepto de redes de huéspedes, lo que podría proporcionar sólo acceso a Internet para el usuario. Por lo general, las redes de los huéspedes no tienen una conexión de sufijo DNS específica, ni tienen un sufijo separado que el resto de la red corporativa. Puede configurar el perfil para que su sufijo de red de invitados forme parte de la lista de redes de confianza, o que queden fuera de la lista.
Una cosa más, e importante a destacar es que siempre se activará la conexión VPN si la interfaz física del equipo se encuentra en un perfil público. Una red pública no puede ser realmente una red de confianza para una organización.

Configuración
Al configurar la activación basada en el nombre, por defecto, se inicia la adición de sufijos DNS a la lista de la red de confianza. Si usted no desea que esta auto - población, es necesario eliminar las redes de confianza ya añadidas a través de la auto - población. Una vez que se elimina manualmente una red de confianza, la auto - población dejará de actuar.

Usted puede agregar redes de confianza para el perfil VPN mediante el cmdlet Add- VpnConnectionTriggerTrustedNetwork.

Add- VpnConnectionTriggerTrustedNetwork [-Name ] <cadena> [- DNSSuffix ] <string[]>

Aquí, el nombre es el nombre del perfil VPN y DNSSuffix es la red de confianza que desee agregar al perfil.

Para eliminar redes de confianza, utilice el cmdlet Remove- VpnConnectionTriggerTrustedNetwork.

Remove- VpnConnectionTriggerTrustedNetwork [ -Name ] <cadena> [- DNSSuffix ] <string[]>

Si está utilizando la población auto defecto para redes de confianza y, a subsequentemente , posteriormente, añadir / quitar redes de confianza de la lista de red de confianza , la auto - población dejará de continuar. Para volver a la auto - población defecto, puede usar el cmdlet Set- VpnConnectionTriggerTrustedNetwork .

Set- VpnConnectionTriggerTrustedNetwork [ -Name ] <cadena> [- DefaultDnsSuffixes ]

Aquí , el nombre es el nombre del perfil VPN y DefaultDnsSuffixes es un parámetro del modificador obligatorio. Una vez configurado, todos los sufijos que se añaden / eliminan del nombre basado activación se actualizarán automáticamente en la lista de redes de confianza. No se añaden entradas con exención, identificados por los sufijos que no tienen servidores DNS.

Tenga en cuenta que volver a los valores predeterminados reemplazará todos los sufijos añadidos manualmente con los sufijos DNS existentes en las propiedades de activación basados ??en nombres.

Múltiples perfiles auto activados
Es posible que haya múltiples perfiles de auto activados en una máquina cliente. Sólo un perfil puede ser habilitado para la activación automática en cualquier punto del tiempo en un equipo cliente. Si hay varios perfiles, el primer perfil provisionado en el sistema tendrá auto activación habilitada y todos los perfiles posteriores de autos activación capaces tendrán la auto activación desactivada. Si desea habilitar la activación automática para cualquier otro perfil, puede hacerlo accediendo a él en la interfaz de usuario de las redes. Una vez que se habilita la activación automática para otro perfil, el auto activador de perfil habilitado original será desactivado.

Si por alguna razón, el activador automático de perfil habilitado se elimina del sistema, la siguiente disposición automática de perfil será habilitada para la activación automática. Si hay más de un perfil que se puede habilitar para la activación automática, el primero que se encuentra provisionado en el sistema se ha seleccionado.

Si desactiva manualmente la auto activación de un modo, ninguno de los otros perfiles están habilitados para la activación automática.

Experiencia del usuario
Un perfil VPN de activación automática puede ser visto en las redes de interfaz de usuario como cualquier otro perfil VPN. Al hacer clic en el perfil activado auto, que se expande y se puede ver una casilla de verificación "Que aplicaciones utilizan automáticamente la conexión VPN". Si esta casilla está marcada, la activación está habilitada para el perfil. Si esta casilla no está marcada, la auto activación se desactiva.

Si la activación automática está habilitada para un perfil, la conexión VPN se activa cada vez que acceda a un recurso o aplicación corporativa específica.

Si sus credenciales se almacenan en caché / conocidas, recibirá ninguna notificación y la conexión VPN se establecerá automáticamente. La experiencia será transparente.

Si las credenciales no se guardan en caché/ las credenciales han caducado, aparecerá una notificación tostadas sistema le pedirá que introduzca las credenciales. Al hacer clic en el brindis, la interfaz de usuario de redes se abrirá. Al hacer clic en la conexión VPN, se le pedirá que introduzca sus credenciales. Una vez que haya introducido sus credenciales y haya dado clic en Aceptar, la conexión VPN intentará conectarse.

Acceso a los recursos locales
Usted puede tener los recursos en su red doméstica local que tienen el mismo nombre que los recursos de la red corporativa. Si la activación automática está activada, usted no podrá acceder a los recursos de su red doméstica, ya que la conexión VPN se dispara cada vez que trate de hacerlo. Para tener acceso al recurso de red local, tiene que ir a la interfaz de usuario de las redes y desactivar la activación automática de la conexión VPN. Una vez que la activación automática se ha desactivado, usted podrá acceder a los recursos locales.

Si ya se ha establecido la conexión VPN, desconectarlo también deshabilitar la activación automática de la conexión. Para activar la auto activación de nuevo, usted tiene que comprobar manualmente la casilla de la interfaz de usuario de las redes ("Dejad aplicaciones utilizan automáticamente esta conexión VPN") para la conexión.

Dormir / reanudar el comportamiento
Para la aplicación basada en la activación, si una aplicación (que está configurada para la activación) es abierta y la máquina se va a dormir, cuando se reanuda, conexión VPN se activará automáticamente.

Por nombre basado activación en las mismas circunstancias, la conexión VPN se activará cuando el equipo se reanuda desde el sueño y acceder a algunos de los recursos de la red corporativa (que coincide con el sufijo DNS configurado para el nombre de la base activación).

Los escenarios que no admitan la auto activación de la VPN
Auto activación no se admite en algunos escenarios, se mencionan a continuación:  

1. La Auto activación no está soportada por un perfil de VPN que ha dividido túnel deshabilitado.

La división de túnel se refiere al hecho de que sólo las conexiones a la red corporativa se envían a través de túneles VPN. Si desea conectarse a los recursos de Internet, la conexión se realiza a través del enlace local (es decir, la conexión se envía directamente a Internet basado en la configuración de las direcciones IP de la tarjeta de red del equipo cliente).

La división de túnel puede ser activada o desactivada por un perfil VPN (marque cmdlet Add- VpnConnection o Set- VpnConnection para más detalles).
Todavía se puede configurar la activación automática de propiedades incluso cuando la división de túneles se ha desactivado. Del mismo modo, si la activación automática se ha activado previamente, eso no le impide desactivar un túnel dividido. Desde la perspectiva de la funcionalidad, la capacidad de disparo automático no estará disponible para la división de túneles perfiles de discapacidad.  

2.  La Auto activación no se admite en equipos unidos por dominio

Auto activación de conexiones VPN no funcionará en máquinas unidas por dominio. Dado que es posible que desee exportar perfiles a otros equipos, puede configurar las propiedades de auto dominio de activación se unió a las máquinas a través de PowerShell. Pero no va a trabajar en las máquinas unidas dominio.

Solución de problemas - Inicio de sesión

Recopilación de registros de VPN es muy simple en Windows 8.1. Usted no tendrá mas los problemas repro y usted puede conseguir fácilmente los registros, incluso para problemas que se producen muy inconsistentemente.

Cuando usted marca una conexión VPN, el registro se inicia automáticamente. El registro se detiene cuando se desconecta la conexión VPN. Cuando otra conexión VPN se marca después, los antiguos registros se sobrescriben. Si se conectan varias conexiones VPN, el registro se detendrá una vez que todas las conexiones se han desconectado.

Para habilitar explícitamente el registro, puede utilizar el siguiente comando:

Netsh ras set tr * en

Para deshabilitar explícitamente el registro, puede utilizar el siguiente comando:

Netsh ras set tr * dis

Además de los registros de RAS de rastreo, puede obtener los registros del sistema adicionales mediante el siguiente comando:

 
Netsh ras diagnósticos muestran todo tipo de destino = file = c: \ temp \ logs

El registro se genera como un archivo HTML. Contiene la siguiente información:

•   Seguimiento y registros de eventos - registros de seguimiento de RAS , registros de eventos de acceso remoto y los registros de eventos de seguridad
• Información de Instalación - Archivos de información , la lista y los detalles de los componentes de red instalados y volcado de registro
• Información de configuración - procesar la información , las utilidades de línea de comandos ( ARP, ipconfig , rutas, netstat , nbtstate , netsh dump ) , y la agenda archivos  

Tenga en cuenta que si ha habilitado manualmente el registro , tendrá que deshabilitar explícitamente el registro. Desconectar la conexión VPN no deshabilitar el registro. 

Eventos de Auto Activación
Hemos introducido eventos para desencadenar cambios en la configuración y el estado de auto. Estos son útiles para la depuración y se puede encontrar en los siguientes canales de eventos, Windows Networking Vpn Programas plataforma / Operacional y Microsoft-Windows-VPN/Operational.

Algunos de los eventos son los siguientes:

Aprovisionamiento de VPN a través Intune
System Center Configuration Manager 2012 R2 y Windows Intune ahora soporta perfiles de configuración VPN en los dispositivos de Windows 8.1. También apoyan a configurar las propiedades de disparo automático para conexiones VPN. También proporcionan la funcionalidad para cargar perfiles VPN XML de configuración (Windows 8 RT y los dispositivos de Windows 8.1). Más información sobre la configuración de perfiles VPN en Windows 8.1 se puede encontrar en System Center Configuration Manager 2012 R2 y el servicio de Windows Intune también proporcionan la capacidad de asociar un perfil VPN a una aplicación cuando la aplicación se implementa a través de Configuration Manager. Cuando la aplicación está instalada en el dispositivo del usuario final, el Administrador de configuración también se asocia automáticamente en el perfil de la VPN. Cada vez que el usuario inicia la aplicación, se activa automáticamente la conexión VPN. Más detalles se pueden encontrar en el blog

https://blogs.technet.com/b/configmgrteam/archive/2013/07/10/user-centric-application-management.aspx

1. Ofrecer los usuarios acceso seguro a sus archivos en sus dispositivos personales.

2. Permitir a los usuarios la prestación de sus dispositivos iOS para el trabajo al mismo tiempo a los profesionales de TI para restringir el acceso a los recursos corporativos.

3. Permitir a los profesionales de TI ofrecer funcionalidad VPN para dispositivos corporativos y personales. Esto incluye tanto Microsoft como tercera VPNs partido, clientes y gateways - y también cubre próximo soporte para esto en Windows RT.

Cada uno de estos tres ejemplos se combinan y maximizan las capacidades de todo Windows, Windows Server, System Center y Windows Intune.
Este es un tiempo relativamente largo y la técnica entrada en el blog con una gran cantidad de ejemplos de capturas de pantalla. Quédate con él, hay una gran cantidad de información en el artículo. Para aquellos de ustedes que no han descargado el R2 Ver ola de productos, esta será una buena manera de conseguir un poco aclimatarse a las nuevas técnicas y los nuevos dispositivos de apoyo.
Y para aquellos de ustedes interesados ??en la descarga de algunos de los productos y probarlos, aquí hay algunos recursos para ayudarle:

• Windows Server 2012 R2 Vista previa descarga
• System Center 2012 R2 Vista previa descarga
• SQL Server 2014 Community Technology Preview 1 (CTP2) descargar
Como siempre , síganos en Twitter a través de @ WindowsServer !

Con la licencia de prueba obtendrás los siguientes beneficios:

	Puedes instalarlo en 5 equipos diferentes
	Accede en la nube a: · Documentos · Aplicaciones Office · Configuración personalizada de la suite
	Sigue accediendo a tus aplicaciones de confianza:           · Word · Powerpoint · Excel · Outlook · OneNote · Publisher · Access

Conoce las ventajas más destacadas en esta próxima versión de la Suite de Office!

1. Saca el provecho de Windows 8 y tablets!

Con la nueva interfaz mucho más rápida y fluida tendrás tus documentos, aplicaciones y contactos más importantes a un solo toque. También la experiencia de edición ha sido modificada para crear, modificar y navegar usando tanto un teclado tradicional como una pantalla táctil o una pluma digital.

2. Mis documentos en la nube!

Con mi cuenta Windows Live ID todas mis aplicaciones, documentos y configuraciones personales de Office se sincronizarán para ser una sola, y me permitirá poder guardar todo mi trabajo en la nube ya sea en SkyDrive o SharePoint, para poder acceder a ellos desde cualquier dispositivo móvil.

3. Integración con mis redes sociales!

Puedes incluir múltiples cuentas de correo electrónico, tal como toda la actividad de redes sociales como Facebook y LinkedIn en un único punto. Obtenga actualizaciones en curso de documentos, sitios y contactos específicos enviados a su fuente de actividades y permanezca conectado en tiempo real chateando con compañeros de trabajo dentro de Office.

4. La experiencia de creación, lectura e intercambio de documentos con otras personas ahora de una forma mucho más sencilla!

OneNote ha sido repotenciado para capturar y organizar de forma práctica todo lo que necesites incluyendo multimedia; los documentos Word pueden ser visualizados en modo lectura para tener una experiencia de lectura clara, centrada y fácil de navegar en pantallas grandes o pequeñas; Skydrive o Sharepoint para revisar y modificar simultáneamente documentos con otras personas.

5. Integración con Skype para hablar con tu familia, compañeros de trabajo y amigos desde cualquier parte!

En la versión final la integración de Skype será completa, donde podrás comunicarte con quien quieras desde la suite de Office. También podrás utilizar las mejoras herramientas de Skype como videollamadas y videoconferencias con vista de moderador sacando el máximo provecho con videocámaras HD!

En la edición número 20 de TechEd, Microsoft anunció la disponibilidad de la nueva versión de Windows Intune. ¿Cuáles son las mejoras de esta versión? La solución de administración y seguridad en la nube presenta ahora gestión total para dispositivos móviles: permite a incorporarlos de la forma más segura a la red corporativa, fijando normas de acceso móvil, limitando la instalación de aplicaciones y permitiendo borrar los datos en caso de robo o extravío del dispositivo. Entre las nuevas características se cuentan también integración con Active Directory Domain Services y un nuevo enfoque de administración que está basado en el usuario. Esta versión permite la gestión de hasta 7000 equipos en sólo una cuenta.

Windows Intune facilita el trabajo de los profesionales de TI, garantizando la seguridad al permitir administrar desde la misma consola basada en la nube, las actualizaciones y el estado de equipos y dispositivos móviles. Esta versión  también cuenta con una consola de administrador actualizada, con una nueva opción para desactivar o configurar alertas de forma individual, y mejoras la identificación y clasificación de avisos.

Prueba gratis Windows Intune por 30 días, y conoce en profundidad todas sus características.

Con el lanzamiento de la versión Release Candidate fueron publicados nuevos recursos para que entrenes, conozcas, y aprendas todas sus características. La próxima edición de TechNet Flash estará centrada en Windows Server 2012 RC. Suscríbete y recibe guías y tutoriales para comenzar a crear nubes privadas, además de información sobre otros temas como System Center 2012, Windows Intune, SharePoint, una selección de eventos y la entrevista a un experto que te mostrará a forma en que una tecnología impacta en tu trabajo como profesional de TI.
Si buscas recursos técnicos para hacer pruebas, estos son algunos de los últimos publicados en la biblioteca técnica de Windows Server 2012, en español:

Novedades de esta versión

Escenarios técnicos de Windows Server 2012

Instalación, implementación y migración

Roles del servidor y tecnologías en Windows Server 2012

Administración y herramientas

En este artículo del blog de Daniel Levi encontrarás un buen resumen de las novedades. Accede a la descarga de Windows Server 2012 RC y…

¡Manos a la obra!

Microsoft Virtual Academy te brinda carreras y cursos completos totalmente gratuitos. Además, por cada uno que apruebes sumas puntos para obtener tu membresía Bronce, Silver, Gold o Platinum, que te brindará acceso a múltiples beneficios. Estos son algunos de los últimos contenidos disponibles:
SQL Server 2012: un recorrido por escenarios de misión crítica y soluciones de alta disponibilidad. En los módulos avanzados se tratan temas relacionados con las nuevas capacidades en bodegas de datos con Parallel Data Warehouse y Fast Track, y se muestran las novedades de Reporting Services, Modelos tabulares, Powerpivot y PowerView.
System Center Configuration Manager 2012: aprende a implementar y actualizar servidores y equipos cliente con acceso a servicios virtualizados o en la nube. SCCM 2012 permite centralizar la administración de toda la infraestructura empresarial y este curso te dará las premisas básicas para la configuración de iniciación.
Inteligencia de Negocios con SQL Server: enfocado en la toma de decisiones basada en la información de la empresa. Aquí aprenderás cómo SQL Server permite potenciar estas capacidades mediante procesos de transformación, análisis, reporte y minería de datos.
Licenciamiento Microsoft: En este curso conocerás los diferentes conceptos básicos de este programa; encontrarás documentos y videos sobre licencias para aplicaciones y por volumen para medianas y grandes empresas, con hincapié en los costos y beneficios que representan cada una de ellas.

¿Qué esperas? Inscríbete ahora en MVA, y crearás automáticamente un perfil de usuario que te permitirá interactuar con toda la comunidad de alumnos.

Las versiones Release Candidate del sistema operativo de servidor y Release Preview del SO de  escritorio ya están disponibles, y avanzan hacia la etapa final del su desarrollo. Repasemos algunas de sus características:

Windows 8 Release Preview: Windows 8 está basado en Windows 7, pero reinventado. ¿Qué quiere decir esto? Que encontrarás la solidez, confiabilidad y muchas de las tecnologías que se incorporaron en Windows 7 y que brindan excelentes resultados, pero en una nueva interfaz que revoluciona la experiencia del usuario. Entre las nuevas características, se destaca la pantalla de inicio, que permite al usuario acceder a toda su información y enterarse de todo lo que está pasando: sus contactos sociales, su agenda, el clima, y las aplicaciones que elija en mosaicos dinámicos del nuevo estilo Metro, optimizados para pantallas táctiles y para funcionar en cualquier dispositivo y resolución. Incorpora un teclado y mouse táctil, de manera que en computadoras equipadas con pantalla táctil, sus funciones pueden realizarse desde la pantalla, tal como hoy es frecuente en una Tablet o dispositivo móvil. Con Windows 8 el usuario está conectado a la nube, a través de una cuenta Microsoft que unifica el inicio de sesión con las cuentas de servicios como Messenger, Facebook, Twitter y el acceso a las cuentas de Skydrive, Flickr u otros. De esta forma, un usuario que inicia sesión en un equipo diferente al suyo propio, puede acceder a sus archivos y a configuraciones personalizadas. También incluye una aplicación de ‘Correo’ que permite visualizar todas las cuentas de correo del usuario, ya sea una cuenta de Exchange, Hotmail o Gmail, y además antes de abrir la aplicación el mosaico muestra los correos nuevos. De la misma manera la aplicación ‘Calendario’ sincroniza agendas de las diferentes cuentas que el usuario pueda tener, por ejemplo, laborales y personales. Todas las aplicaciones trabajan juntas para brindar la mejor experiencia. También hay nuevas características basadas en las que ya existían pero renovadas, por ejemplo, protección infantil en la nube. Puedes conocer más en esta Guía de Producto, o descargando e instalando Windows 8 Release Preview en tu notebook o pc. Para más información consulta este post del equipo de Windows.

Windows Server 2012 RC: Tecnología sólida con la flexibilidad óptima. Windows Server 2012 es un sistema operativo optimizado para la creación de nubes privadas que va mucho más allá de la virtualización, porque incorpora los conceptos de dinamismo y flexibilidad propios de la computación en la nube. Integra mejoras en escalabilidad y disponibilidad en una plataforma multiservidor que entrega el poder de varios servidores en uno, y es lo suficientemente elástico para permitir construir e implementar aplicaciones on-premise, en la nube o en entornos híbridos, a la vez que permite brindar a los usuarios la posibilidad de acceder a ellas desde cualquier dispositivo y desde cualquier lugar, aprovechando también nuevas características de conectividad a los servicios en la nube. También incluye novedades en almacenamiento, como los Storage Pools y Storage Spaces. Los primeros son unidades de aislamiento de cargas de trabajo y administración, y los segundos cumplen la misma función que un disco físico pero ofrecen resistencia a fallas y asignación en tiempo real, entre otras capacidades sofisticadas. Para más detalles consulta la página de producto, donde encontrarás documentos que describen en profundidad las nuevas características. Puedes descargar e instalar Windows Server 2012 Release Candidate para realizar las pruebas necesarias. Este release es una excelente oportunidad para las organizaciones, ya que su implementación les permite probar las características nuevas y planificar una migración con el tiempo necesario, y más todavía si están planificando a la vez la migración a una infraestructura de nube pública o privada.

¡Hasta la próxima!

Windows 7 es el sistema operativo que más rápida adopción ha tenido en el mercado. La buena recepción que logró tanto de las organizaciones  como de los usuarios se debe a que habilita mayores niveles de productividad a través de un escritorio optimizado. Aún existen empresas que están trabajando sobre Windows XP, y ante el fin del soporte para esta versión, la mejor opción es migrar a Windows 7, que les permitirá aprovechar todas las nuevas funciones y posibilidades y seguir corriendo a la vez las aplicaciones con las cuales trabajan.

En esta serie de eventos online el objetivo es ayudarte a realizar una implementación exitosa, tendiendo en cuenta los problemas que pueden aparecer en el mundo real de una organización. ¡No te pierdas ninguno!

Conoce los hechos de la implementación de Windows 7 Enterprise:

1)       Bloqueadores clave de implementación y cómo vencerlos (evento grabado)

2)       Cómo administrar la compatibilidad de la aplicación

Miércoles 6 de Junio - 2 PM GMT -5 (ver horario para otros países)

3)      Cómo administrar los costos de implementación y qué esperar

Miércoles 13 de Junio - 2 PM GMT -5 (ver horario para otros países)

 Aprovecha este excelente recurso, y encuentra más información sobre Windows 7, como siempre en TechNet.