Windows Server 2008企業(yè)新革命
Windows Server 2008從發(fā)布至今已經(jīng)有2年的時間，在這段時間里，它經(jīng)受住了終端用戶的長期測試并獲得了業(yè)界一致的良好評價，最終它成功的拿起Windows Server 2003的接力棒成為微軟新一臺服務(wù)器操作系統(tǒng)平臺產(chǎn)品。對比舊版本W(wǎng)indows Server 2008在很多用戶以及企業(yè)非常關(guān)心的方面上有了明顯的增強(qiáng)，比如其在管理性方面、操作性方面、安全性方便和可靠性方面。
首先，在討論Windows Server 2008如何降低運(yùn)營成本和其強(qiáng)大的管理性以前，我們先回顧一下微軟發(fā)布操作系統(tǒng)版本的一些特性。和LIUNX系統(tǒng)只發(fā)布服務(wù)器版本操作系統(tǒng)不同，每次微軟發(fā)布操作系統(tǒng)版本時，都會使用一款服務(wù)器操作系統(tǒng)平臺配合一款客戶端操作系統(tǒng)平臺的方式。在Windows Server 2008中這個傳統(tǒng)也得到了延續(xù)，大家熟悉的WindowsServer 2008和Windows Vista就是這樣一對孿生產(chǎn)品，在我們選擇將Windows Server 2008作為操作系統(tǒng)平臺后Windows Vista自然也就成為了客戶端的***選擇，而其本身也增強(qiáng)了用戶的以往使用體驗。而且微軟Windows Server 2008不只是單一的版本，對應(yīng)不同用戶需求Windows Server 2008推出了多個操作系統(tǒng)版本，版本劃分如下：Windows Server2008 Standard Edition，Windows Server 2008 Enterprise Edition，Windows Server 2008 Datacenter Edition，Windows Web Server 2008，每個用戶都可以根據(jù)自己的實際需求選擇最適當(dāng)?shù)姆?wù)器產(chǎn)品，這樣帶來的好處就是用戶不必再為自己不需要的功能付出額外的成本，比如如果用戶不考慮高可用性如群集的支持只是部署如ADDS或者DNS這樣的角色那他完全可以選擇標(biāo)準(zhǔn)版而不必去選擇價格高昂的企業(yè)版。在架構(gòu)上，Windows Server 2008對應(yīng)不同的服務(wù)器硬件平臺資源，分別推出了X86,X64以及安裝在小機(jī)上的IA64版本。用戶不必再擔(dān)心服務(wù)器資源和性能受到操作系統(tǒng)的限制，而且在在絕大多數(shù)服務(wù)器硬件平臺上保證了兼容性和穩(wěn)定性。Windows Server 2008中自帶的Hyper-V功能是微軟服務(wù)器虛擬化的***產(chǎn)品，通過Hyper-v用戶可以在一臺服務(wù)器上虛擬出N個不同服務(wù)器系統(tǒng)，更加合理有效的使用服務(wù)器硬件資源而這些服務(wù)彼此之間不用擔(dān)心會有沖突也省去搭建多臺物理服務(wù)器的購入、能源以及維護(hù)成本。在管理性上的一大革新是Windows Server 2008將Windows Server 2003中的組件按照角色和功能進(jìn)行了重新劃分并通過服務(wù)器管理器進(jìn)行管理。而且在默認(rèn)情況下，大部分組件并不會安裝造成系統(tǒng)的額外安全隱患以及負(fù)載而由管理員決定是否需要安裝。而對喜歡命令行方式的人來說，PowerShell以及ServerCORE提供的強(qiáng)大功能使其更加愛不釋手。
服務(wù)器操作系統(tǒng)平臺與我們的客戶端系統(tǒng)不同，他一般都會負(fù)責(zé)對企業(yè)整個環(huán)境提供某個關(guān)鍵服務(wù)，如果這臺服務(wù)器上的系統(tǒng)出現(xiàn)問題影響的范圍也會擴(kuò)散到全局，甚至?xí)斐晒緲I(yè)務(wù)的整個中斷，所以在企業(yè)部署操作系統(tǒng)時系統(tǒng)的可靠性是重中之重。Windows Server 2008針對企業(yè)的上述需求，提供的了一套完整的解決方案。首先，Windows Server2008提供了兩種群集功能，即MSCS（故障轉(zhuǎn)移群集）和NLB（負(fù)載均衡群集），通過***種MSCS群集，企業(yè)管理員在排除單點故障時不再依賴高昂的第三方軟硬件支持，只需要將關(guān)鍵服務(wù)放到多臺服務(wù)器上，當(dāng)一臺服務(wù)器出現(xiàn)問題，通過故障轉(zhuǎn)移群集的內(nèi)建機(jī)制會自動切換服務(wù)到群集中正常工作的服務(wù)器上，微軟現(xiàn)有的一些企業(yè)級服務(wù)如SQL,EXCHANGE都可以基于故障轉(zhuǎn)移群集之上運(yùn)行；而通過第二種群集方式，企業(yè)管理員可以將某個關(guān)鍵服務(wù)放到多臺服務(wù)器上共同對外提供服務(wù)，這樣就保證了服務(wù)器不會由于單臺服務(wù)器的性能原因影響用戶的訪問質(zhì)量或者造成業(yè)務(wù)的癱瘓。當(dāng)然除了上述影響企業(yè)環(huán)境可靠性的原因以為，在某些情況下，企業(yè)管理面對的問題最有可能的還是來自于客戶端。某些環(huán)境中客戶端硬件升級不是很頻繁，用戶首先能感受到得性能瓶頸來自于客戶端，即是說企業(yè)中為數(shù)眾多的客戶端還不能及時的跟上企業(yè)信息化發(fā)展步伐。這時在考慮整體升級客戶端硬件以前Windows Server 2008又為我們提供了新的選擇，即Windows Server 2008角色中自帶了全新的終端服務(wù)功能，和以前版本W(wǎng)indows Server 2003只能在遠(yuǎn)程桌面程序基礎(chǔ)之上提供為數(shù)有限的功能不同，Windows Server 2008在原有終端服務(wù)的功能上做了極大的擴(kuò)展，而提供功能組件也更加細(xì)化： TS RemoteApp，為用戶遠(yuǎn)程訪問標(biāo)準(zhǔn)Windows程序提供支持；TS Web Access是Windows Server 2008終端服務(wù)中最重大的革新，而其本身也作為微軟虛擬化陣營中的4大金剛之一即表示層虛擬化的實現(xiàn)產(chǎn)品（其他三大金剛為桌面虛擬化、服務(wù)器虛擬化以及應(yīng)用層虛擬化），用戶在訪問遠(yuǎn)程程序只要打開PC中安裝的IE瀏覽器選擇相應(yīng)的程序圖標(biāo)即可使用程序，而且客戶端不需要安裝任何獨立的客戶端而所有占用的資源也都在服務(wù)器端，這也就解決了上面所述的問題，通過Windows Server 2008終端服務(wù)角色，客戶端只要安裝好操作系統(tǒng)并且連入網(wǎng)絡(luò)就可以使用遠(yuǎn)程應(yīng)用程序不必?fù)?dān)心自己有限的系統(tǒng)資源；而另外的兩大角色TS Gateway和TS Session Broker更是提供了外網(wǎng)訪問和群集的能力，使新版本的終端服務(wù)能夠適用于更多場景解決更多問題。
在企業(yè)關(guān)心的安全性上，Windows Server 2008也推出了很多重大革新，而這些革新是以往版本服務(wù)器操作系統(tǒng)不具備的。首先在安裝Windows Server 2008時，除了完全安裝的模式外還提供了Server Core模式，在此模式下安裝的操作系統(tǒng)用戶只能使用命令行界面操作并且只能支持最常用的服務(wù)器角色，如ADDS,DNS等。在犧牲圖形界面以及放棄一些不必要的角色后，使用Server Core的系統(tǒng)使用的空間將會更小運(yùn)行速度將會更快，而由于安裝的文件減少存在系統(tǒng)漏洞的可能性也相應(yīng)降低，熟練的命令行操作不再是LINUX高手的專利。
當(dāng)然安全性的***的革新還是來自于Windows Server 最核心的應(yīng)用活動目錄域服務(wù)，在Windows Server 2008中活動目錄域服務(wù)進(jìn)行了很多更新，通過這些更新活動目錄管理員可以使用更有效的管理工具管理活動目錄，使用更多的組策略條目管理其下的系統(tǒng)設(shè)置。在管理組策略時可以使用內(nèi)置的組策略編輯器進(jìn)行配置修改備份還原操作，而在WindowsServer 2003中這個工具的上一版本GPMC還是需要我們到微軟的官方網(wǎng)站去單獨下載安裝。而且組策略中的控制范圍不僅增加了USB設(shè)備限制、QOS管理這些符合企業(yè)需求的功能，其本身也分為了策略和***項兩部分極大的擴(kuò)展了管理員可管理的范圍和設(shè)置。在針對分支機(jī)構(gòu)時，考慮到安全性活動目錄域控制器在部署時也提供了全新的選項即RODC（只讀域控制器）。通過部署RODC，企業(yè)管理員可以在物理安全以及維護(hù)人員無法保證的環(huán)境中部署一臺只可以更新活動目錄數(shù)據(jù)而不能進(jìn)行寫入的服務(wù)器，這樣即使服務(wù)器丟失企業(yè)的內(nèi)部信息也不會被泄露出去，并且通過選擇性的緩存用戶憑證也可以達(dá)到加速分支機(jī)構(gòu)用戶登錄和DMZ區(qū)域身份驗證的功能。
綜上所述，可以看出Windows Server 2008在降低成本、管理性、可靠性以及安全性上相對以前版本和LINUX都有很大的改進(jìn)。而這種改進(jìn)不僅僅只體現(xiàn)在某個功能上也體現(xiàn)在架構(gòu)設(shè)計上，作為企業(yè)管理員你會擁有更多的選擇和解決方案，對于企業(yè)使用Windows Server 2008也會使自己的信息化工作更有效率。
【編輯推薦】
