Win2008 R2最值得升級的新功能
原創(chuàng)【51CTO.com獨(dú)家快譯自10月30日外電頭條】我很喜歡升級，而且認(rèn)為最新的就是最好的，我的機(jī)器上安裝了Windows Server 2008 R2、Windows 7、Exchange 2010、SharePoint 2010，還有其他許多。我經(jīng)常建議別人能升級就升級。
至少曾經(jīng)是這樣的，但現(xiàn)在我卻不敢肯定了。這是因?yàn)檫@個星期明尼蘇達(dá)州路德社區(qū)服務(wù)部門的網(wǎng)絡(luò)管理員Jim Basa給我?guī)砹艘粋€奇怪又現(xiàn)實(shí)的問題。他在社區(qū)內(nèi)的各個地方有大約50臺服務(wù)器，正在考慮全部升級到Windows Server 2008 R2來應(yīng)用種種新增的功能。他想知道是否應(yīng)該首先升級Active Directory，但有點(diǎn)擔(dān)心域控制器，或者是否應(yīng)該先在Windows Server 2008 R2的成員服務(wù)器上利用R2的新功能，這是個合情合理的問題。當(dāng)然除了考慮新功能的合理性，其兼容性也是我們必須要考慮的因素，有興趣的51CTO.com讀者可以參看《Windows Server 2008新功能影響應(yīng)用程序兼容?》。
我感到有些措手不及。路德社區(qū)服務(wù)部是明尼蘇達(dá)州最大的社區(qū)服務(wù)機(jī)構(gòu)，有超過2200名員工。考慮到它的非盈利性和目前艱難的經(jīng)濟(jì)狀況，我不禁想到升級每臺服務(wù)器是否有那個必要，到底值不值得。所以我問Jim有哪些功能是他特別感興趣的，以下是他所喜歡的功能，附帶了一些我個人認(rèn)為有價值的：
* AppLocker：這是Windows 7和Windows Server 2008 R2的新功能，用來替換原先的Software Restriction Policies。這項(xiàng)功能提供了對用戶訪問exe文件、腳本、msi文件和DLL文件的控制能力，你可以基于應(yīng)用的數(shù)字簽名包括出版商、產(chǎn)品名稱、文件名以及文件版本等來定義可以分配給用戶或安全組的規(guī)則。好消息是AppLocker的組策略并不需要升級域控制器，現(xiàn)有的Windows Server 2003和2008的服務(wù)器就可以加載AppLocker策略。
* BranchCache：這項(xiàng)功能可以以分布式緩存或托管緩存的形式運(yùn)行，通過提供復(fù)制訪問的本地?cái)?shù)據(jù)來幫助分支辦公室減少過度的WAN帶寬使用量。當(dāng)分支辦公室的用戶第一次訪問內(nèi)部網(wǎng)或文件服務(wù)器時，數(shù)據(jù)就被寄存在用戶計(jì)算機(jī)的緩存（分布式緩存解決方案）或服務(wù)器上（托管緩存，必須運(yùn)行Windows Server 2008 R2）。再一次，好消息是BranchCache可以在R2的Member Windows Server中運(yùn)行，所以沒有必要為此功能升級域控制器。
* DirectAccess：這是Windows 7和Windows Server 2008 R2中的新功能，只要有Internet連接，用戶可以在任何時候任何地點(diǎn)連接到他們的企業(yè)網(wǎng)絡(luò)而不再需要VPN。再一次，這里又不需要R2 Active Directory Domain Services，但你至少需要一個域控制器運(yùn)行Windows Server 2008或更高版本。
還有許多其他功能你可能會考慮實(shí)施，包括Hyper-V R2、IIS 7.5、可擴(kuò)展性和管理功能。而絕大多數(shù)這些功能均不要求你升級域控制器。
你可能會想，“新的Active Directory功能怎么樣??？我想要這些功能！” 那么好吧，是的，這些功能需要Windows Server 2008 R2版的域控制器，一個或所有都是。
* Active Directory Administrative Center：搭建在PowerShell之上，這是一個全新的管理控制臺，它不能安裝在Windows Server 2003或2008 R1的計(jì)算機(jī)上，必須要求安裝Windows 7或Windows Server 2008 R2。但注意在你的域中必須至少有一臺Windows Server 2008 R2域控制器。
* Active Directory Module for PowerShell：這項(xiàng)功能以命令行腳本的形式提供了管理、配置和診斷等任務(wù)。原先要求必須安裝一個R2的域控制器，但現(xiàn)在你可以安裝微軟免費(fèi)提供的Active Directory Management Gateway Service（ADMGS）。ADMGS還提供了針對Windows Server 2003和Windows Server 2008的版本，不過你還是需要Windows Server 2008 R2或Windows 7來訪問這項(xiàng)服務(wù)。
* Active Directory Best Practices Analyzer：這項(xiàng)新的管理工具可以收集你現(xiàn)有的域的相關(guān)信息并提供改善Active Directory環(huán)境的最佳做法。需要說明的是這里再次要求至少有一個R2的域控制器才能有效工作。
* Active Directory Recycle Bin：這里提供了恢復(fù)意外刪除對象的能力。這個工具必須開啟才有效，圖形界面并不友好，并且要求所有的域控制器必須運(yùn)行Windows Server 2008同時Forest level必須提升到R2。你要為這個小工具的所有功能額外花錢，但你完全可以使用免費(fèi)的工具比如Overall Solutions提供的Active DirectoryRecycleBin等來完成相同的恢復(fù)功能，并且對R2和之前的域控制器都有效。
R2的Active Directory中還有一些其他功能你可能會考慮，它們可能會也可能不會要求R2域控制器。根據(jù)微軟關(guān)于Windows Server 2008 R2中的domain level和forest level的一些描述，我們可以給它們分別做一下總結(jié)：
* Domain level：包括所有前期版本的功能（2000/2003/2008的功能），以及認(rèn)證機(jī)制保證與自動SPN管理服務(wù)。
* Forest level：包括所有前期版本的功能（2000/2003/2008的功能），以及Active Directory Recycle Bin功能。
那么Jim是怎么做的決定呢？他仍然會全面升級所有的服務(wù)器包括域控制器和Member Windows Servers嗎？還是選擇只升級那些需要新增功能的服務(wù)器？答案很明顯，Jim做出了艱難時期的正確選擇。當(dāng)然Windows Server 2008 R2的新功能不僅局限于這些，還有更多的體驗(yàn)，51CTO.com的讀者可以參看《揭密Windows Server 2008 R2最新進(jìn)展》。
問題是，如果是你會怎么做呢？
【編輯推薦】
【51CTO.com譯稿，非經(jīng)授權(quán)請勿轉(zhuǎn)載。合作站點(diǎn)轉(zhuǎn)載請注明原文譯者和出處為51CTO.com，且不得修改原文內(nèi)容?！?
原文：Don't upgrade to Windows Server 2008 R2 until you read this 作者： Peter Bruzzese
