Windows Server 2008 R2 又一劃時代的新型服務(wù)器系統(tǒng)
回憶十多年前初次接觸微軟的操作系統(tǒng)，記得那時用到的還是Windows 95，接著就是Windows 98然后我就在學(xué)校里面學(xué)習(xí)使用到了Windows NT4.0。記得那時的活動目錄一定需要在安裝操作系統(tǒng)的時候進(jìn)行安裝，還記得那時的活動目錄一定要有主域控制器和輔助域控制器才算正常運(yùn)行。
到了2002年我到一家CPLS學(xué)習(xí)了Windows 2000 Server，并順利的通過了MCSE的考試，那時我覺得Windows 2000 Server功能、穩(wěn)定性、靈活性已經(jīng)非常的不錯了，相比較Windows NT 4.0有了非常大非常顯著的進(jìn)步。新的活動目錄概念與系統(tǒng)緊密結(jié)合的機(jī)制讓我覺得Windows 2000 Server是那么的神奇能夠給我們帶來那么多的“新鮮玩意”，記得那時候給客戶安裝活動目錄只需要20～30分鐘，以及每次講課講到安裝活動目錄是總是比較悲慘的，特別是遇到有多域的時候很有可能一臺域控制器安裝好以后重新啟動就需要40多分鐘。
在2004年中我所在的CPLS迎來了Windows Server 2003的課程，在此作為講師的我最本質(zhì)的感覺是現(xiàn)在我?guī)ьI(lǐng)學(xué)員安裝活動目錄更快了，在Windows Server 2003上安裝活動目錄只要5分鐘不到的時間就可以完成了。
同時Windows Server 2003還給我?guī)砹撕芏嗟捏@喜，直接集成的IPV6、內(nèi)置的POP3服務(wù)、IIS6.0等等這些讓我不由的眼前再次一亮。同時在2005年10月份微軟推出了Windows Server 2003的R2讓我們的服務(wù)器具有了更強(qiáng)、更多的功能，全新的活動目錄應(yīng)用程序模式（ADAM）、新的Windows 部署服務(wù)（WDS）、活動目錄聯(lián)盟服務(wù)（ADFS）和能讓你服務(wù)器更加安全可靠的安全配置向?qū)В⊿CW）等等。
Windows Server 2008在發(fā)布前讓我很是期待，因為之前版本的Windows 服務(wù)器系統(tǒng)已經(jīng)做的盡善盡美了，不知道Windows Server 2008會給我?guī)砗畏N的驚喜。Windows Server 2008的正式發(fā)布給我?guī)砹饲八从械母惺堋?/p>
首先在使用上Windows Server 2008具有兩種“形態(tài)”，一種是我們完整安裝的Windows Server 2008，他和我們以前使用的Windows一樣為圖形界面；另外一種是服務(wù)器核心安裝，這是一個只有命令行的Windows 操作系統(tǒng)，可用于一些分支機(jī)構(gòu)和性能較弱的服務(wù)器。
其次在操作和功能上Windows Server 2008也同樣帶來了一些更人性化、更全面的體驗，在Windows Server 2008中引入了“服務(wù)器管理器”的管理方式，我管理服務(wù)器將更加簡單，使用角色或功能的添加和刪除，可以讓我在服務(wù)器管理這個控制臺很直觀的去管理服務(wù)器上面的角色，以及添加或刪除輔助的功能。在Windows Server 2008中帶來了網(wǎng)絡(luò)訪問保護(hù)（NAP）的服務(wù)器功能，讓我可以更好的保護(hù)企業(yè)的網(wǎng)絡(luò)；
加入了活動目錄權(quán)限管理服務(wù)器（ADRMS）角色，我可以直接使用權(quán)限管理服務(wù)來對企業(yè)內(nèi)的文檔進(jìn)行安全管理和保護(hù)；Hyper-V可以讓我們進(jìn)行服務(wù)器虛擬化，來整合我們的物理服務(wù)器到成為虛擬機(jī)。同時很重要的是在Windows Server 2008中對一些極其重要的服務(wù)器角色進(jìn)行了優(yōu)化改進(jìn)，如DHCP服務(wù)器加入了IPV6的功能，活動目錄服務(wù)器將不再基于系統(tǒng)而是基于服務(wù)了，我們可以在服務(wù)管理中就可以將其停止或者重啟，IIS也升級為7.0，終端服務(wù)也添加了終端服務(wù)器網(wǎng)管和遠(yuǎn)程APP發(fā)布、WEB訪問終端服務(wù)等功能。
在2009年11月正式發(fā)布的Windows Server 2008 R2則更具有巨大的進(jìn)步，對終端服務(wù)器再次進(jìn)行了改進(jìn)，并重新命名為“遠(yuǎn)程桌面服務(wù)”（RDS），在RDS中最為添彩的功能莫過于“虛擬桌面基礎(chǔ)結(jié)構(gòu)”（VDI），他可以讓我們的使用任意客戶端甚至瘦客戶端，遠(yuǎn)程登錄到位于服務(wù)器上面一臺虛擬機(jī)的桌面，而且不同的用戶可以綁定不同的虛擬機(jī)。
在Hyper-V微軟也進(jìn)行了大幅的改進(jìn)，在Windows Server 2008 R2中Hyper-V的版本號升級為2.0。再此版本中微軟解決了很多在Hyper-V1.0中存在的問題，并且加入了“實(shí)時遷移”的功能。
同時微軟還在R2的版本中加入了BranchCache的功能，讓分支機(jī)構(gòu)的傳輸問題得以解決，提高分支機(jī)構(gòu)最終用戶的體驗，讓傳輸更快的同時還得以節(jié)約專線帶寬的占用。同時加入的新功能還有DirectAccess，這個功能可以大幅的提高外出員工的使用體驗。讓外出員工在任何地方都可以全透明式的通過Internet訪問到企業(yè)內(nèi)部的服務(wù)器和數(shù)據(jù)。
Windows Server 2008在功能上給我們帶來了如此大的變化在性能方面同樣也具有巨大的進(jìn)步，Windows Server 2008 R2是一個純64位的操作系統(tǒng)，他可以最多支持256顆邏輯內(nèi)核，同時具備動態(tài)內(nèi)核調(diào)整技術(shù)，可以在運(yùn)算負(fù)載較低的時候關(guān)閉不使用的內(nèi)核，讓我們的服務(wù)器更加的節(jié)能。同時微軟從新編譯了TCP\IP堆棧的代碼，并且重新定義了數(shù)據(jù)包傳輸?shù)拿總€數(shù)據(jù)段和數(shù)據(jù)幀的大小，讓W(xué)indows Server 2008 R2的整個網(wǎng)絡(luò)傳輸更快、更穩(wěn)定。
當(dāng)Windows Server 2008 R2在企業(yè)中使用時，可以讓企業(yè)的IT Pro和最終用戶都有一種新的工作感受。這里我們來看一下某企業(yè)的IT Pro阿圖一天的工作。
阿圖已經(jīng)在這家跨國廣告公司工作兩年了，從去年底公司使用了Windows Server 2008 R2作為整體信息體系的操作系統(tǒng)以后他的工作發(fā)生了一點(diǎn)變化。
早上9點(diǎn)阿圖按時來到了公司，打開筆記本電腦進(jìn)入了Windows 7，然后用遠(yuǎn)程控制臺連接到了SCOM2007 R2上面查看昨天一整天的所有服務(wù)器運(yùn)行狀態(tài)的報表。在點(diǎn)擊了報表查收以后他去茶水間到了一杯咖啡，回來后狀態(tài)報表已經(jīng)收集完畢，他在整體狀態(tài)中一眼就已經(jīng)得知了所有服務(wù)器在昨天一整天到現(xiàn)在都沒有任何的異狀。然后他開始一邊喝咖啡一邊看工作任務(wù)郵件。阿圖今天的工作可真不少，公司新來了80多了員工，HR要求今天這些新員工都能夠得到一臺筆記本電腦。
阿圖把從HR那里拿到的入職人員名單看了一看，檢查了一下格式以后，打開了Windows 7上面的PowerShell熟練的連接到了公司的域控制器上，并且敲入了通過腳本導(dǎo)入帳號的命令，然后喝了一口咖啡，當(dāng)他這口咖啡下肚以后這86個用戶帳號已經(jīng)創(chuàng)建好了。然后通過SCVMM的控制臺使用虛擬機(jī)模板創(chuàng)建了86臺虛擬機(jī)，當(dāng)然這個過程會需要一點(diǎn)時間，阿圖在點(diǎn)擊完畢向?qū)б院箅x開了座位，他需要去銷售部門了解他們新購買的一批上網(wǎng)本的使用情況。
銷售不給他的反饋很不錯，但是阿圖正打算離開的時候銷售TOM攔住了他，TOM向阿圖反映他需要在客戶面前演示一個高清晰的設(shè)計圖紙，但是現(xiàn)在他的計算機(jī)彈出報錯說內(nèi)存不夠。需要阿圖幫他解決，阿圖聽了以后一口答應(yīng)了。當(dāng)他回到自己的座位后發(fā)現(xiàn)虛擬機(jī)都已經(jīng)創(chuàng)建好了。阿圖先用SCVMM的搜索功能找到了TOM的虛擬機(jī)，然后點(diǎn)擊設(shè)置，把他的內(nèi)存從2G設(shè)置為了4G，然后自言自語了一句，現(xiàn)在這家伙夠用了吧。接下來阿圖把創(chuàng)建好的虛擬機(jī)命名，然后與新創(chuàng)建的用戶進(jìn)行關(guān)聯(lián)，這個工作任務(wù)不禁讓阿圖想到了3個月前的痛苦經(jīng)歷，以前這個工作任務(wù)是很繁瑣的，得重復(fù)的打開用戶帳戶的屬性，然后選擇相應(yīng)的虛擬機(jī)，這個任務(wù)很枯燥，而且很容易出錯，阿圖很不喜歡。
后來在3個月前阿圖參加了上海南洋的一個Windows Server 2008的培訓(xùn)后，學(xué)會了寫PowerShell的腳本，他自己寫了一個腳本，把相應(yīng)的用戶名和相應(yīng)名稱的虛擬機(jī)自動進(jìn)行關(guān)聯(lián)。所以現(xiàn)在阿圖就只是需要運(yùn)行一遍腳本就完成了這個工作。阿圖不由的得意了一下，把杯子里的最后一點(diǎn)咖啡喝完了。接下來阿圖寫了一封電子郵件給HR把86個新員工的帳號和初始密碼提供了給了HR?，F(xiàn)在阿圖用一杯咖啡的時間解決了86個新員工的計算機(jī)問題。
接下來阿圖得處理一下其他的事情了，在郵件中看到了一個來自夏威夷的設(shè)計師Tony提出的求助，Tony是一個資深設(shè)計師，他的從來不到辦公室來工作的，在昨天Tony的計算機(jī)更換了一個硬盤，然后重新安裝了Windows 7，但是現(xiàn)在Tony沒有辦法使用公司VPN了，因為公司的VPN必須要AD域的成員才能夠使用。阿圖受到這個求助以后直接連到了DC上面運(yùn)行Djoin工具生成了一個TXT文檔.
阿圖把這個文檔和一個CMD文件一起發(fā)送給了Tony，讓他自己運(yùn)行一下這個CMD文件，就可以連接VPN了，并且給Tony說，過一段時間以后Tony可以不用撥VPN就可以連接到公司的各個服務(wù)器了，只要直接連接到Internet就可以直接訪問公司網(wǎng)絡(luò)了，并且以后安裝公司的應(yīng)用程序時，Tony也更加的方便了，只需要連接到Internet阿圖就可以把軟件推送給Tony了?；睾眠@封郵件以后阿圖暗自得意了一下，以后我這里有什么限制類型的策略你Tony也別想跑了。
這時候公關(guān)部的Michelle過來了，Michelle是個糊涂蟲，經(jīng)常丟三落四的，她過來和阿圖說她的上網(wǎng)本丟了，她現(xiàn)在很擔(dān)心數(shù)據(jù)被外泄，同時也擔(dān)心她的數(shù)據(jù)丟失，而且她下午還要去客戶那邊開一個會需要帶著計算機(jī)過去。阿圖看著Michelle無奈的搖了搖頭，例行的教訓(xùn)了她幾句，當(dāng)然阿圖這個單身漢是很喜歡教訓(xùn)美女的。然后讓Michelle不用擔(dān)心，他告訴Michelle整個公司所有人的計算機(jī)使用的操作系統(tǒng)其實(shí)都是虛擬機(jī)，我們從去年底使用了VDI技術(shù)以后就直接防止了這種事情的發(fā)生，一邊說阿圖一邊拿出了一個新的上網(wǎng)本，讓Michelle打開然后用自己的用戶帳號登錄，Michelle欣喜的發(fā)現(xiàn)她的所有數(shù)據(jù)文件都還在。
阿圖還告訴她，讓他放心數(shù)據(jù)都在服務(wù)器上，不會丟失的。同時阿圖幫助Michelle更新了這個上網(wǎng)本的AD策略，這樣Michelle就可以使用DirectAccess在下午的客戶公司直接連接到公司的內(nèi)部網(wǎng)絡(luò)了?？墒荕ichelle覺得他沒有聽說過DirectAccess擔(dān)心自己不會用，阿圖告訴她，這個東西很簡單，只要能夠連接得到Internet就可以了。這樣Michelle興高采烈的走了，阿圖看著Michelle的背景常常的嘆了一口氣。
看看時間已經(jīng)11點(diǎn)45了，該差不多吃飯了，所有的任務(wù)也都完成了，阿圖還要忙著感到上海南洋計算機(jī)培訓(xùn)中心來學(xué)習(xí)Windows Server 2008 R2的另一個功能Branch Cache。阿圖現(xiàn)在覺得很開心，作為IT Pro公司業(yè)務(wù)員工對自己工作的滿意度越來越高了，同時自己的時間也越來越多了，可以抽出時間來研究新的技術(shù)了。
【編輯推薦】
