Windows Server 2008企業IT新革命

        Windows Server 2008從發佈至今已經有2年的時間，在這段時間裏，它經受住了終端用戶的長期測試並得到了業界一致的良好評價，最終它成功的拿起Windows Server 2003的接力棒成爲微軟新一臺服務器操做系統平臺產品。對比舊版本Windows Server 2008在不少用戶以及企業很是關心的方面上有了明顯的加強，好比其在管理性方面、操做性方面、安全性方便和可靠性方面。     

 

        首先，在討論Windows Server 2008如何下降運營成本和其強大的管理性之前，咱們先回顧一下微軟發佈操做系統版本的一些特性。每次微軟發佈操做系統版本時，都會使用一款服務器操做系統平臺配合一款客戶端操做系統平臺的方式。在Windows Server 2008中這個傳統也獲得了延續，你們熟悉的Windows Server 2008和Windows Vista就是這樣一對孿生產品，在咱們選擇將Windows Server 2008做爲操做系統平臺後Windows Vista天然也就成爲了客戶端的最佳選擇，而其自己也加強了用戶的以往使用體驗。並且微軟Windows Server 2008不僅是單一的版本，對應不一樣用戶需求Windows Server 2008推出了多個操做系統版本，版本劃分以下：Windows Server 2008 Standard Edition，Windows Server 2008 Enterprise Edition，Windows Server 2008 Datacenter Edition，Windows Web Server 2008，每一個用戶均可以根據本身的實際需求選擇最適當的服務器產品，這樣帶來的好處就是用戶沒必要再爲本身不須要的功能付出額外的成本，好比若是用戶不考慮高可用性如羣集的支持只是部署如ADDS或者DNS這樣的角色那他徹底能夠選擇標準版而沒必要去選擇價格高昂的企業版。在架構上，Windows Server 2008對應不一樣的服務器硬件平臺資源，分別推出了X86,X64以及安裝在小機上的IA64版本。用戶沒必要再擔憂服務器資源和性能受到操做系統的限制，並且在在絕大多數服務器硬件平臺上保證了兼容性和穩定性。Windows Server 2008中自帶的Hyper-V功能是微軟服務器虛擬化的最新產品，經過Hyper-v用戶能夠在一臺服務器上虛擬出N個不一樣服務器系統，更加合理有效的使用服務器硬件資源而這些服務彼此之間不用擔憂會有衝突也省去搭建多臺物理服務器的購入、能源以及維護成本。在管理性上的一大革新是Windows Server 2008將Windows Server 2003中的組件按照角色和功能進行了從新劃分並經過服務器管理器進行管理。並且在默認狀況下，大部分組件並不會安裝形成系統的額外安全隱患以及負載而由管理員決定是否須要安裝。而對喜歡命令行方式的人來講，PowerShell以及Server CORE提供的強大功能使其更加愛不釋手。      

 

        服務器操做系統平臺與咱們的客戶端系統不一樣，他通常都會負責對企業整個環境提供某個關鍵服務，若是這臺服務器上的系統出現問題影響的範圍也會擴散到全局，甚至會形成公司業務的整個中斷，因此在企業部署操做系統時系統的可靠性是重中之重。Windows Server 2008針對企業的上述需求，提供的了一套完整的解決方案。首先，Windows Server 2008提供了兩種羣集功能，即MSCS（故障轉移羣集）和NLB（負載均衡羣集），經過第一種MSCS羣集，企業管理員在排除單點故障時再也不依賴高昂的第三方軟硬件支持，只須要將關鍵服務放到多臺服務器上，當一臺服務器出現問題，經過故障轉移羣集的內建機制會自動切換服務到羣集中正常工做的服務器上，微軟現有的一些企業級服務如SQL,EXCHANGE均可以基於故障轉移羣集之上運行；而經過第二種羣集方式，企業管理員能夠將某個關鍵服務放到多臺服務器上共同對外提供服務，這樣就保證了服務器不會因爲單臺服務器的性能緣由影響用戶的訪問質量或者形成業務的癱瘓。固然除了上述影響企業環境可靠性的緣由覺得，在某些狀況下，企業管理面對的問題最有可能的仍是來自於客戶端。某些環境中客戶端硬件升級不是很頻繁，用戶首先能感覺到得性能瓶頸來自於客戶端，便是說企業中爲數衆多的客戶端還不能及時的跟上企業信息化發展步伐。這時在考慮總體升級客戶端硬件之前Windows Server 2008又爲咱們提供了新的選擇，即Windows Server 2008角色中自帶了全新的終端服務功能，和之前版本Windows Server 2003只能在遠程桌面程序基礎之上提供爲數有限的功能不一樣，Windows Server 2008在原有終端服務的功能上作了極大的擴展，而提供功能組件也更加細化： TS RemoteApp，爲用戶遠程訪問標準Windows程序提供支持；TS Web Access是Windows Server 2008終端服務中最重大的革新，而其自己也做爲微軟虛擬化陣營中的4大金剛之一即表示層虛擬化的實現產品（其餘三大金剛爲桌面虛擬化、服務器虛擬化以及應用層虛擬化），用戶在訪問遠程程序只要打開PC中安裝的IE瀏覽器選擇相應的程序圖標便可使用程序，並且客戶端不須要安裝任何獨立的客戶端而全部佔用的資源也都在服務器端，這也就解決了上面所述的問題，經過Windows Server 2008終端服務角色，客戶端只要安裝好操做系統而且連入網絡就可使用遠程應用程序沒必要擔憂本身有限的系統資源；而另外的兩大角色TS Gateway和TS Session Broker更是提供了外網訪問和羣集的能力，使新版本的終端服務可以適用於更多場景解決更多問題。

 

       在企業關心的安全性上，Windows Server 2008也推出了不少重大革新，而這些革新是以往版本服務器操做系統不具有的。首先在安裝Windows Server 2008時，除了徹底安裝的模式外還提供了Server Core模式，在此模式下安裝的操做系統用戶只能使用命令行界面操做而且只能支持最經常使用的服務器角色，如ADDS,DNS等。在犧牲圖形界面以及放棄一些沒必要要的角色後，使用Server Core的系統使用的空間將會更小運行速度將會更快，而因爲安裝的文件減小存在系統漏洞的可能性也相應下降，熟練的命令行操做再也不是LINUX高手的專利。

 

      固然安全性的最大的革新仍是來自於Windows Server 最核心的應用活動目錄域服務，在Windows Server 2008中活動目錄域服務進行了不少更新，經過這些更新活動目錄管理員可使用更有效的管理工具管理活動目錄，使用更多的組策略條目管理其下的系統設置。在管理組策略時可使用內置的組策略編輯器進行配置修改備份還原操做，而在Windows Server 2003中這個工具的上一版本GPMC仍是須要咱們到微軟的官方網站去單獨下載安裝。並且組策略中的控制範圍不只增長了USB設備限制、QOS管理這些符合企業需求的功能，其自己也分爲了策略和首選項兩部分極大的擴展了管理員可管理的範圍和設置。在針對分支機構時，考慮到安全性活動目錄域控制器在部署時也提供了全新的選項即RODC（只讀域控制器）。經過部署RODC，企業管理員能夠在物理安全以及維護人員沒法保證的環境中部署一臺只能夠更新活動目錄數據而不能進行寫入的服務器，這樣即便服務器丟失企業的內部信息也不會被泄露出去，而且經過選擇性的緩存用戶憑證也能夠達到加速分支機構用戶登陸和DMZ區域身份驗證的功能。

 

       綜上所述，能夠看出Windows Server 2008在下降成本、管理性、可靠性以及安全性上相對之前版本和LINUX都有很大的改進。而這種改進不只僅只體如今某個功能上也體如今架構設計上，做爲企業管理員你會擁有更多的選擇和解決方案，對於企業使用Windows Server 2008也會使本身的信息化工做更有效率。