據(jù)悉，微軟已明確指出，2015年7月14將終止對(duì)Windows Server 2003的擴(kuò)展支持，這款操作系統(tǒng)屆時(shí)將不再接受補(bǔ)丁和安全更新。這對(duì)很多企業(yè)帶來了嚴(yán)重的安全風(fēng)險(xiǎn)。因此，目前企業(yè)必須要面臨的一個(gè)問題就是Windows Server 2003遷移，但是Windows Server 2003遷移也有寫難題和困難。

據(jù)統(tǒng)計(jì)數(shù)據(jù)，現(xiàn)在仍有超過1000萬臺(tái)機(jī)器正在運(yùn)行Windows Server 2003。大約有超過1000中業(yè)務(wù)應(yīng)用和核心基礎(chǔ)設(shè)施組件運(yùn)行在2萬臺(tái)Windows 2003服務(wù)器(包括物理和虛擬的)上，而且其中一些機(jī)器的壽命超過了十年。Windows Server 2003遷移面臨的挑戰(zhàn)非常大，困難再大也要根據(jù)目前形勢(shì)變換，遷移勢(shì)在必行，一步一步解決困難。

應(yīng)用遷移是最大難題

數(shù)據(jù)中心的安全對(duì)企業(yè)來說至關(guān)重要，因此隨著時(shí)間的推移，不管是否情愿，Windows Server 2003的遷移工程終將登上日程。

根據(jù)統(tǒng)計(jì)顯示，就大部分企業(yè)來說，遷移過程中最優(yōu)先考慮的是應(yīng)用程序。

每個(gè)應(yīng)用程序?qū)嶋H上是就一個(gè)小項(xiàng)目。很多這些Windows 2003服務(wù)器自2003年以來就已經(jīng)存在，老化的硬件可能不支持現(xiàn)代操作系統(tǒng)。企業(yè)在遷移Windows Server 2003服務(wù)器上托管的每個(gè)應(yīng)用程序時(shí)，需要考慮很多事情，包括什么可以整合?什么可以統(tǒng)一規(guī)范?什么可以虛擬化?等等。

然而，不能忽略的是，不僅僅是你已經(jīng)有的應(yīng)用和服務(wù)，它們之間的關(guān)系更重要。

因?yàn)樗鼈円呀?jīng)部署了相當(dāng)長的一段時(shí)間，其中的一些應(yīng)用和服務(wù)之間的相互作用已經(jīng)超出了人所能控制的范圍。因此，了解你所擁有的現(xiàn)狀是至關(guān)重要的。

通過了解它們對(duì)業(yè)務(wù)的影響，便于管理員進(jìn)行優(yōu)先修復(fù)。雖然這一工作十分艱巨，但是值得付出。

另外，在檢查現(xiàn)有資產(chǎn)過程中，你可能會(huì)發(fā)現(xiàn)一些部署的服務(wù)器處于閑置狀態(tài)，在這種情況下，節(jié)約成本無疑成了一種附加值。事實(shí)上，微軟有表示過在幫客戶進(jìn)行Windows Server 2003遷移過程中，發(fā)現(xiàn)企業(yè)中的27000臺(tái)服務(wù)器有9000臺(tái)已經(jīng)可以退休了。

小心Windows Server 2003遷移過程中的問題

對(duì)企業(yè)Windows Server 2003環(huán)境進(jìn)行升級(jí)并不是一件容易的事情，往往會(huì)遇到一些令人措手不及的問題。

其中一個(gè)問題就是，用戶在運(yùn)行Windows Sever 2003和Windows Server 2012 R2域控制器提供相同的域服務(wù)時(shí)，會(huì)發(fā)現(xiàn)Kerberos身份驗(yàn)證協(xié)議發(fā)生崩潰，用戶無法登錄到服務(wù)器。

但是在遷移過程中運(yùn)行這兩個(gè)操作系統(tǒng)的域控制器是不可避免的。

微軟表示正在對(duì)此問題進(jìn)行修復(fù)，但是需要一段時(shí)間。當(dāng)然也有其他解決方案，那就是先將Windows Server 2003的域控制器升級(jí)到Windows Sever 2008，然后再升級(jí)到Server 2012 R2。但過程比較繁瑣，而且對(duì)管理員技術(shù)能力要求高。

最后，Windows Server 2003遷移實(shí)際上也是企業(yè)對(duì)業(yè)務(wù)環(huán)境整頓的一個(gè)契機(jī)，可以考慮未來的業(yè)務(wù)計(jì)劃，比如是否實(shí)施或擴(kuò)展虛擬化、是否遷移到云，使用云服務(wù)等等，據(jù)此制定并采取最適合企業(yè)本身的遷移政策。