歷時(shí)三年的研發(fā),微軟終于推出了新一代的Windows Server系統(tǒng)。在過(guò)去的一段時(shí)間中,Windows Server的前一代產(chǎn)品—Windows Server 2000/2003,均得到用戶的一致好評(píng)。而且無(wú)論是在大型企業(yè)用戶還是中小型用戶都對(duì)Windows Server 2000/2003給予足夠的肯定。隨著Windows Server 2008 的發(fā)布,業(yè)界將由Windows Server 2008帶到另一個(gè)高度。
2. Windows Server 2008特點(diǎn)
Windows Server 2008的在其安全性、靈活性、移動(dòng)性、可靠性得到進(jìn)一步的提高。由于Windows Server 2008是跨時(shí)代的產(chǎn)品,各項(xiàng)特性和功能進(jìn)一步的提高。下面將針對(duì)這些方面更為詳細(xì)的解釋。
首先是安裝方面,
安裝過(guò)程更加友好
Windows Server 2008安裝過(guò)程基本是在一個(gè)圖形用戶界面的環(huán)境下完成的,并且處理大部分初始化工作。安裝完成到能夠正常使用,整個(gè)過(guò)程大約需要15分鐘(按照不同計(jì)算機(jī)配置有一些不同),基本能夠?qū)崿F(xiàn)無(wú)人值守安裝。而在Windows Server 2008的整個(gè)安裝過(guò)程,我們需要進(jìn)行輸入的唯一信息就是產(chǎn)品的密鑰.
對(duì)廣大企業(yè)管理人員來(lái)說(shuō),Windows Server 2003的安裝鍵值令人痛不欲生,不但里面需要進(jìn)行驅(qū)動(dòng)的添加,而且在其安裝過(guò)程中,時(shí)不時(shí)的需要用戶進(jìn)行干預(yù),如需要調(diào)整時(shí)區(qū),修改賬號(hào)密碼,序列號(hào)的輸入等許多繁瑣的步驟,在Windows Server 2008 中已經(jīng)完全消失,大大加快了整個(gè)安裝流程。
總的來(lái)說(shuō),Windows Server 2008的安全性、靈活性、移動(dòng)性、可靠性更高。
易用性方面來(lái)說(shuō),
強(qiáng)大統(tǒng)一的服務(wù)器管理控制臺(tái)
服務(wù)器管理(Server Manager)的第一次出現(xiàn)是在Windows Server 2000中。但該功能并沒(méi)有想象中的那么有用。但是現(xiàn)在的Windows Server 2008的服務(wù)器管理控制臺(tái)進(jìn)行掉了進(jìn)一步的升級(jí)強(qiáng)化,除了能讓管理員添加服務(wù)器角色和配置服務(wù)器的細(xì)節(jié)外,新的服務(wù)器管理控制臺(tái)還允許配置時(shí)間和時(shí)區(qū)、設(shè)定Windows Update,等其它一些在過(guò)去的安裝過(guò)程中彈出來(lái)的問(wèn)題。大大減少了手動(dòng)安裝系統(tǒng)的時(shí)間,
統(tǒng)一的管理界面給你呈現(xiàn)了一個(gè)清晰的服務(wù)器配置界面,你可以根據(jù)自己的需要和愛(ài)好隨意修改和編輯其中的設(shè)置。
虛擬化
虛擬化是Windows Server 2008的一個(gè)重大創(chuàng)新功能。Windows Server 2008的虛擬化功能能“創(chuàng)建”許多的虛擬服務(wù)器,最大限度地發(fā)揮Windows Server 2008的作用。
我們可以在一臺(tái)耗資幾萬(wàn)人民幣的的全新的服務(wù)器上運(yùn)行多臺(tái),例如5臺(tái)或10臺(tái),老版的服務(wù)器軟件平臺(tái),甚至包括Windows NT 4.0。這將使系統(tǒng)更加可靠,消耗的功率更低并且占用的空間更少。虛擬機(jī)的使用許可只是根據(jù)的購(gòu)買版本的不同,提供多臺(tái)數(shù)的虛擬機(jī)許可。如果購(gòu)買了Datacenter版,創(chuàng)建虛擬機(jī)數(shù)量是沒(méi)有任何限制的。
安全方面來(lái)說(shuō)
網(wǎng)絡(luò)訪問(wèn)保護(hù)(NAP)
NAP(Network Access Protection)的網(wǎng)絡(luò)訪問(wèn)保護(hù)系統(tǒng),使得企業(yè)的個(gè)人計(jì)算機(jī)必須完成一系列的管理性測(cè)試和任務(wù),否則是不能連接到網(wǎng)絡(luò)的。 大大的加強(qiáng)了整個(gè)企業(yè)中網(wǎng)絡(luò)的安全性和穩(wěn)定性。
例如,要求接入電腦的防病毒簽名必須是最新的,所有的操作系統(tǒng)更新都已經(jīng)安裝完畢并且防火墻也已經(jīng)啟用等等。
而如果某臺(tái)電腦沒(méi)有通過(guò)網(wǎng)絡(luò)訪問(wèn)驗(yàn)證規(guī)則,那么NAP就會(huì)自動(dòng)將該電腦與網(wǎng)絡(luò)隔離,直到所有的更新。
NAP是一個(gè)功能強(qiáng)大的Windows 組件,它也可以有效地保護(hù)你的服務(wù)器使它免受猖獗的網(wǎng)絡(luò)病毒的侵襲。同時(shí),它還能讓你方便地確定服務(wù)器的健康度,并限制訪客隨身攜帶的筆記本接入公司內(nèi)網(wǎng)
Windows Server Core
Windows Server 2008允許安裝一臺(tái)Windows服務(wù)器的核心安裝(也叫Windows Server Core),這種版本的Windows Server能夠使用最小的系統(tǒng)環(huán)境來(lái)提供你說(shuō)需要的角色。例如,該服務(wù)器只作為DHCP服務(wù)器,那么你只需要開(kāi)啟DHCP組件就可以了。
而對(duì)于Windows Server 2000/Windows Server 2003來(lái)說(shuō),無(wú)論你是否需要。在系統(tǒng)安裝完成之后,將默認(rèn)添加大量的應(yīng)用在我們安裝的服務(wù)器上,雖然我們這個(gè)服務(wù)器可能僅僅是用來(lái)當(dāng)做DHCP服務(wù)器而已,多組件的安裝,大大的提高了整個(gè)系統(tǒng)的安全風(fēng)險(xiǎn),是的企業(yè)的安全出現(xiàn)大的漏洞?! ?
Windows Server Core可以讓你部署一個(gè)非常安全的Windows操作系統(tǒng),該系統(tǒng)是為特定的角色量身定做的。例如,一臺(tái)專用的DHCP服務(wù)器,一臺(tái)DNS服務(wù)器,
Windows Advanced FireWall
Windows Server 2008的防火墻針對(duì)Windows Server 2000/Windows Server 2003有著極大的改進(jìn),之前的操作系統(tǒng),其自帶的防火墻功能過(guò)于簡(jiǎn)陋,而Windows Server 2008 防火墻,修改之后的高級(jí)防火墻讓系統(tǒng)的的安全性大幅提。
了解高級(jí)安全Windows防火墻
在“深層防御”體系中,網(wǎng)絡(luò)防火墻處于周邊層,而Windows防火墻處于主機(jī)層面。Windows Server 2008的防火墻是基于主機(jī)的狀態(tài)防火墻,它整合了主機(jī)防火墻和ipsec,對(duì)防火墻和企業(yè)內(nèi)部的網(wǎng)絡(luò)攻擊進(jìn)行防護(hù)。
與之前版本的防火墻相比較,Windows Server 2008中的高級(jí)安全防火墻有了較大的改進(jìn),它不但支持雙向保護(hù),即可以對(duì)出站、入站進(jìn)行過(guò)濾。而且它將Windows防火墻功能和Internet 協(xié)議安全(ipsec)集成到一個(gè)控制臺(tái)中。使用這些高級(jí)選項(xiàng)可以按照環(huán)境所需的方式配置密鑰交換、數(shù)據(jù)保護(hù)(完整性和加密)以及身份驗(yàn)證設(shè)置。
并且WFAS還可以實(shí)現(xiàn)規(guī)則配置,配置防火墻規(guī)則以提高安全性。
如果數(shù)據(jù)包與規(guī)則中的標(biāo)準(zhǔn)不匹配,防火墻將丟棄該數(shù)據(jù)包,并在防火墻日志文件中創(chuàng)建條目(如果啟用了日志記錄)。
只讀域控制器(Read-only Domain Controllers)
RODC是一個(gè)你可以安裝在遠(yuǎn)程地點(diǎn)的域控制器。它為你管理一個(gè)只讀的活動(dòng)目錄數(shù)據(jù)庫(kù)副本。RODC掌握著一套最小的信息集,所有的變化都必須來(lái)自一個(gè)域控制器,它擁有完全控制權(quán),并且給RDOC復(fù)制所需要的信息。
對(duì)于許多美國(guó)公司來(lái)說(shuō),僅僅這一個(gè)RODC對(duì)活動(dòng)目錄數(shù)據(jù)的保護(hù)性質(zhì)功能,就能夠遷移到Windows Server 2008上來(lái)。
腳本語(yǔ)言PowerShell
許多IT管理員家你就按的喜歡使用命令行而不是用戶界面。而在Windows Server 2008中將包括一種新的腳本語(yǔ)言,哪就是PowerShell。它使得IT管理員能夠編寫(xiě)很多任務(wù)腳本,并自動(dòng)運(yùn)行許多Windows管理任務(wù)。
3. Windows與linux之爭(zhēng)
之所以業(yè)內(nèi)認(rèn)為L(zhǎng)inux在服務(wù)器端的應(yīng)用好于Windows,首先提及的是Linux的穩(wěn)定性,服務(wù)器一般都是企業(yè)級(jí)的應(yīng)用,所以系統(tǒng)的安全性無(wú)論是對(duì)于企業(yè)應(yīng)用的系統(tǒng)還是企業(yè)的業(yè)務(wù)來(lái)說(shuō)都至關(guān)重要。但有一點(diǎn)人們忽視了,那就是企業(yè)級(jí)的應(yīng)用一般跑的程序都相對(duì)的單一。例如有的企業(yè)服務(wù)器專門來(lái)跑ERP,有的只跑數(shù)據(jù)庫(kù),這是Linux的特點(diǎn)所決定的。與之相反,基于Windows的服務(wù)器往往通過(guò)虛擬化會(huì)跑多個(gè)應(yīng)用,。所謂的Linux的穩(wěn)定性只是相對(duì)的,應(yīng)用相對(duì)單一和簡(jiǎn)單,所以穩(wěn)定性相對(duì)就要高些,這只是相對(duì)穩(wěn)定的結(jié)論,同時(shí)說(shuō)明Linux系統(tǒng)的問(wèn)題在于其許多功能尚未被廣泛使用。
其二就是Linux的安全性比Windows要高,受到外部攻擊要少,所以對(duì)于企業(yè)級(jí)的服務(wù)器應(yīng)用,Linux比Windows更具適用性。其實(shí)這里面依舊存在著一些誤區(qū)。據(jù)反病毒軟件廠商賽門鐵克公司一份有關(guān)軟件安全的報(bào)告顯示,在所有的商業(yè)性操作系統(tǒng)中,Windows操作系統(tǒng)中出現(xiàn)的漏洞數(shù)量最少,而且發(fā)布補(bǔ)丁軟件的速度最快。將Windows Server與Red Hat Linux的服務(wù)器版Enterprise Server進(jìn)行了對(duì)比性研究,將兩個(gè)版本的基礎(chǔ)配置、運(yùn)行數(shù)據(jù)庫(kù)及web服務(wù)器的進(jìn)行對(duì)比后得出的結(jié)論,即微軟的這款服務(wù)器操作系統(tǒng)的安全性高于Red Hat Linux。其實(shí)這也從另一個(gè)角度說(shuō)明Linux在服務(wù)器領(lǐng)域的應(yīng)用并不像有的業(yè)內(nèi)人士稱的占有絕對(duì)的優(yōu)勢(shì)(據(jù)稱占服務(wù)器市場(chǎng)的30%左右),這從Windows受到的外部攻擊要遠(yuǎn)遠(yuǎn)多于Linux可見(jiàn)一斑。
第三就是業(yè)內(nèi)認(rèn)為L(zhǎng)inux在企業(yè)級(jí)服務(wù)器的部署成本要低于微軟的Windows。Linux軟件的部署成本相對(duì)于Windows較為低廉,但對(duì)于企業(yè)來(lái)說(shuō),部署之后的服務(wù)至關(guān)重要,甚至要超出部署系統(tǒng)本身。但在服務(wù)方面,顯然Linux要高于Windows。對(duì)于文件管理,打印,和安全服務(wù)器,兩者的成本比較與此類似。由此可見(jiàn),Linux初期采購(gòu)成本的低廉掩蓋了其后續(xù)的支持服務(wù)的費(fèi)用,所以說(shuō),所謂的Linux在服務(wù)器應(yīng)用中較微軟的Windows成本更低也相對(duì)的。
第四則是有人以Linux在企業(yè)級(jí)服務(wù)器中應(yīng)用的增長(zhǎng)速度來(lái)說(shuō)明其比Windows更有發(fā)展前途。在目前尚未使用Linux的受調(diào)查者中,有80%在2010年不會(huì)采用這一操作系統(tǒng)。這完全印證了Linux使用增長(zhǎng)在放緩的趨勢(shì)。
此外,由于被Windows Server的應(yīng)用軟件、性能及價(jià)格所吸引,許多Linux 的大型企業(yè)用戶開(kāi)始逐漸轉(zhuǎn)向此操作系統(tǒng)。
綜上所述,所謂的Linux在企業(yè)級(jí)的服務(wù)器應(yīng)用要強(qiáng)于Windows并不客觀和全面,而種種的事實(shí)表明,Windows在企業(yè)級(jí)的服務(wù)器應(yīng)用仍舊具有優(yōu)勢(shì),尤其隨著微軟最新的Windows Server 2008的推出,Windows在服務(wù)器市場(chǎng)的應(yīng)用會(huì)更加強(qiáng)勁。
經(jīng)過(guò)上面多項(xiàng)的對(duì)比以及功能的詳細(xì)了解發(fā)現(xiàn),Windows Server 系統(tǒng)在服務(wù)器發(fā)展過(guò)程中起著舉足輕重的地位,進(jìn)一步的系統(tǒng)規(guī)劃也是極其必要的,如何處事企業(yè)服務(wù)器向Windows Server 2008的過(guò)渡是一個(gè)艱巨的任務(wù),也是每個(gè)微軟工程師所肩負(fù)的責(zé)任。所以服務(wù)器系統(tǒng)版本的推進(jìn)和更新,需要我們機(jī)一部的宣傳和推廣。