圖 Windows Server 2012可下載試用
兩者之間的關(guān)鍵區(qū)別是圍繞虛擬化的不同。對(duì)標(biāo)準(zhǔn)版來講,你可以運(yùn)行主機(jī)并在此主機(jī)上加上兩個(gè)Windows額外的虛擬機(jī)。對(duì)于數(shù)據(jù)中心版本來講,你可以運(yùn)行主機(jī)和無限數(shù)量的Windows實(shí)例。
帶有虛擬化技術(shù)副本的新的數(shù)據(jù)記錄器
我之后將討論新的虛擬化,但我想說出一個(gè)特定的新功能是一種成本效益好的的災(zāi)難恢復(fù):虛擬化副本。首先,我看不到副本作為代替高端災(zāi)難恢復(fù)工具的替代品。相反,我認(rèn)為這是一些服務(wù)器信息塊為關(guān)鍵的業(yè)務(wù)應(yīng)用程序?qū)崿F(xiàn)表面上災(zāi)難恢復(fù)的一個(gè)途徑,而不需要承擔(dān)巨大的代價(jià)。在相應(yīng)的地方,仍有許多服務(wù)器信息塊沒有災(zāi)難恢復(fù)流程和程序,這在很大程度上是由于所認(rèn)識(shí)到的這種活動(dòng)的成本和復(fù)雜性。畢竟,當(dāng)你將它歸結(jié)起來的時(shí)候,數(shù)據(jù)記錄器是保險(xiǎn),是風(fēng)險(xiǎn)管理的一部分。企業(yè)必須回答“我應(yīng)該買多少保險(xiǎn)? ”的問題。我看到高度虛擬化很好的使這樣的組織采取必要的舉措來保護(hù)關(guān)鍵系統(tǒng)和測(cè)試更廣泛的數(shù)據(jù)記錄器。
為了讓首席信息官尋找方法來實(shí)現(xiàn)或改進(jìn)數(shù)據(jù)記錄器,高虛擬化連同高虛擬化副本可能是一個(gè)可行的答案,它是包含在Server 2012里,不另收費(fèi)。
新的動(dòng)態(tài)訪問控制提高了安全性和政策的承諾
數(shù)據(jù)泄漏和安全對(duì)于許多組織來講是重要的問題,特別是因?yàn)樵絹碓蕉嗟臄?shù)據(jù)存儲(chǔ)在多個(gè)地點(diǎn)和通過比以往任何時(shí)候更多的設(shè)備來訪問。
一直以來都是這種情況,組織需要有可靠的方式來保護(hù)他們的數(shù)據(jù),從決定誰有什么級(jí)別的訪問到了解究竟是誰訪問具體的信息。并不是所有的組織將需要所有這些特性,但重要的是能力。
Windows Server 2012引入了一個(gè)稱之為動(dòng)態(tài)訪問控制的特性微軟。數(shù)字模擬轉(zhuǎn)換器添加了一個(gè)集中的訪問和授權(quán)層系統(tǒng)來提高級(jí)別的控制,這樣一個(gè)組織可以對(duì)其信息資產(chǎn)進(jìn)行利用控制。對(duì)Windows Server 2012進(jìn)行了改進(jìn)。
集中訪問政策的附加
如果你想一下今天的文件服務(wù)器,你將會(huì)有兩個(gè)權(quán)限集:共享許可和文件系統(tǒng)權(quán)限。當(dāng)一個(gè)資源是通過網(wǎng)絡(luò)訪問時(shí),允許用戶基于限制性的權(quán)限獲取信息。例如,如果一個(gè)用戶可以完全控制文件系統(tǒng)權(quán)限但只具有讀取共享權(quán)限,那么讀權(quán)限勝出。然而,這樣的權(quán)限需要設(shè)置在每臺(tái)服務(wù)器上。
集中訪問策略提供的是微軟所認(rèn)為的橫穿整個(gè)環(huán)境的一個(gè)安全網(wǎng)。它仍舊堅(jiān)持最少許可的原則。因此,如果用戶擁有所有的本地權(quán)利有必要來訪問一種資源,但中央政策禁止這樣的訪問權(quán)限,用戶將被拒絕訪問。
中央審計(jì)政策的附加
了解誰有權(quán)限訪問和訪問什么以及控制訪問在今天的嚴(yán)格的監(jiān)管環(huán)境中是至關(guān)重要的。同樣重要的是,要知道誰嘗試訪問過某些信息。例如,使用動(dòng)態(tài)訪問控制,審計(jì)政策可以被創(chuàng)建并表明賣主試圖訪問范圍之外項(xiàng)目的項(xiàng)目文件。使用動(dòng)態(tài)訪問控制要求部署的Windows 服務(wù)器 2012為基礎(chǔ)的文件服務(wù)器和域控制器。數(shù)字模擬轉(zhuǎn)換器不僅僅是一個(gè)角色;它更是一個(gè)跨越了Windows系統(tǒng)函數(shù)。
總結(jié)
這些僅僅是Windows Server 2012的三個(gè)特點(diǎn),使許多首席信息官感興趣并負(fù)責(zé)支付Windows、維護(hù)網(wǎng)站數(shù)據(jù)記錄器以及持有負(fù)責(zé)信息安全的權(quán)力。