Windows Server 2008理念和規(guī)劃
Windows Server 2008的出現(xiàn)
歷時(shí)三年的研發(fā)，微軟終于推出了新一代的Windows Server系統(tǒng)。在過去的一段時(shí)間中，Windows Server的前一代產(chǎn)品---Windows Server 2000/2003，均得到用戶的一致好評(píng)。而且無(wú)論是在大型企業(yè)用戶還是中小型用戶都對(duì)Windows Server 2000/2003給予足夠的肯定。隨著Windows Server 2008 的發(fā)布，業(yè)界將由Windows Server 2008帶到另一個(gè)高度。
Windows Server 2008特點(diǎn)
Windows Server 2008的在其安全性、靈活性、移動(dòng)性、可靠性得到進(jìn)一步的提高。由于Windows Server 2008是跨時(shí)代的產(chǎn)品，各項(xiàng)特性和功能進(jìn)一步的提高。下面將針對(duì)這些方面更為詳細(xì)的解釋。首先是安裝方面，安裝過程更加友好
Windows Server 2008安裝過程基本是在一個(gè)圖形用戶界面的環(huán)境下完成的，并且處理大部分初始化工作。安裝完成到能夠正常使用，整個(gè)過程大約需要15分鐘（按照不同計(jì)算機(jī)配置有一些不同），基本能夠?qū)崿F(xiàn)無(wú)人值守安裝。而在Windows Server 2008的整個(gè)安裝過程，我們需要進(jìn)行輸入的唯一信息就是產(chǎn)品的密鑰.
對(duì)廣大企業(yè)管理人員來(lái)說(shuō)，Windows Server 2003的安裝鍵值令人痛不欲生，不但里面需要進(jìn)行驅(qū)動(dòng)的添加，而且在其安裝過程中，時(shí)不時(shí)的需要用戶進(jìn)行干預(yù)，如需要調(diào)整時(shí)區(qū)，修改賬號(hào)密碼，序列號(hào)的輸入等許多繁瑣的步驟，在Windows Server 2008 中已經(jīng)完全消失，大大加快了整個(gè)安裝流程。
總的來(lái)說(shuō)，Windows Server 2008的安全性、靈活性、移動(dòng)性、可靠性更高。
◆易用性方面來(lái)說(shuō)，
強(qiáng)大統(tǒng)一的服務(wù)器管理控制臺(tái)服務(wù)器管理(Server Manager)的第一次出現(xiàn)是在Windows Server 2000中。但該功能并沒有想象中的那么有用。但是現(xiàn)在的Windows Server 2008的服務(wù)器管理控制臺(tái)進(jìn)行掉了進(jìn)一步的升級(jí)強(qiáng)化，除了能讓管理員添加服務(wù)器角色和配置服務(wù)器的細(xì)節(jié)外，新的服務(wù)器管理控制臺(tái)還允許配置時(shí)間和時(shí)區(qū)、設(shè)定Windows Update，等其它一些在過去的安裝過程中彈出來(lái)的問題。大大減少了手動(dòng)安裝系統(tǒng)的時(shí)間，
統(tǒng)一的管理界面給你呈現(xiàn)了一個(gè)清晰的服務(wù)器配置界面，你可以根據(jù)自己的需要和愛好隨意修改和編輯其中的設(shè)置。
◆虛擬化
虛擬化是Windows Server 2008的一個(gè)重大創(chuàng)新功能。Windows Server 2008的虛擬化功能能“創(chuàng)建”許多的虛擬服務(wù)器，最大限度地發(fā)揮Windows Server 2008的作用。
我們可以在一臺(tái)耗資幾萬(wàn)人民幣的的全新的服務(wù)器上運(yùn)行多臺(tái)，例如5臺(tái)或10臺(tái)，老版的服務(wù)器軟件平臺(tái)，甚至包括Windows NT 4.0。這將使系統(tǒng)更加可靠，消耗的功率更低并且占用的空間更少。虛擬機(jī)的使用許可只是根據(jù)的購(gòu)買版本的不同，提供多臺(tái)數(shù)的虛擬機(jī)許可。如果購(gòu)買了Datacenter版，創(chuàng)建虛擬機(jī)數(shù)量是沒有任何限制的。
◆安全方面來(lái)說(shuō)
網(wǎng)絡(luò)訪問保護(hù)（NAP）
NAP（Network Access Protection）的網(wǎng)絡(luò)訪問保護(hù)系統(tǒng)，使得企業(yè)的個(gè)人計(jì)算機(jī)必須完成一系列的管理性測(cè)試和任務(wù)，否則是不能連接到網(wǎng)絡(luò)的。 大大的加強(qiáng)了整個(gè)企業(yè)中網(wǎng)絡(luò)的安全性和穩(wěn)定性。
例如，要求接入電腦的防病毒簽名必須是最新的，所有的操作系統(tǒng)更新都已經(jīng)安裝完畢并且防火墻也已經(jīng)啟用等等。
而如果某臺(tái)電腦沒有通過網(wǎng)絡(luò)訪問驗(yàn)證規(guī)則，那么NAP就會(huì)自動(dòng)將該電腦與網(wǎng)絡(luò)隔離，直到所有的更新。
NAP是一個(gè)功能強(qiáng)大的Windows 組件，它也可以有效地保護(hù)你的服務(wù)器使它免受猖獗的網(wǎng)絡(luò)病毒的侵襲。同時(shí)，它還能讓你方便地確定服務(wù)器的健康度，并限制訪客隨身攜帶的筆記本接入公司內(nèi)網(wǎng)
Windows Server Core
Windows Server 2008允許安裝一臺(tái)Windows服務(wù)器的核心安裝（也叫Windows Server Core），這種版本的Windows Server能夠使用最小的系統(tǒng)環(huán)境來(lái)提供你說(shuō)需要的角色。例如，該服務(wù)器只作為DHCP服務(wù)器，那么你只需要開啟DHCP組件就可以了。
而對(duì)于Windows Server 2000/Windows Server 2003來(lái)說(shuō)，無(wú)論你是否需要。在系統(tǒng)安裝完成之后，將默認(rèn)添加大量的應(yīng)用在我們安裝的服務(wù)器上，雖然我們這個(gè)服務(wù)器可能僅僅是用來(lái)當(dāng)做DHCP服務(wù)器而已，多組件的安裝，大大的提高了整個(gè)系統(tǒng)的安全風(fēng)險(xiǎn)，是的企業(yè)的安全出現(xiàn)大的漏洞。Windows Server Core可以讓你部署一個(gè)非常安全的Windows操作系統(tǒng)，該系統(tǒng)是為特定的角色量身定做的。例如，一臺(tái)專用的DHCP服務(wù)器，一臺(tái)DNS服務(wù)器，
Windows Advanced FireWall
Windows Server 2008的防火墻針對(duì)Windows Server 2000/Windows Server 2003有著極大的改進(jìn)，之前的操作系統(tǒng)，其自帶的防火墻功能過于簡(jiǎn)陋，而Windows Server 2008 防火墻，修改之后的高級(jí)防火墻讓系統(tǒng)的的安全性大幅提。
了解高級(jí)安全Windows防火墻
在“深層防御”體系中，網(wǎng)絡(luò)防火墻處于周邊層，而Windows防火墻處于主機(jī)層面。Windows Server 2008的防火墻是基于主機(jī)的狀態(tài)防火墻，它整合了主機(jī)防火墻和ipsec，對(duì)防火墻和企業(yè)內(nèi)部的網(wǎng)絡(luò)攻擊進(jìn)行防護(hù)。
與之前版本的防火墻相比較，Windows Server 2008中的高級(jí)安全防火墻有了較大的改進(jìn)，它不但支持雙向保護(hù)，即可以對(duì)出站、入站進(jìn)行過濾。而且它將Windows防火墻功能和Internet 協(xié)議安全(ipsec)集成到一個(gè)控制臺(tái)中。使用這些高級(jí)選項(xiàng)可以按照環(huán)境所需的方式配置密鑰交換、數(shù)據(jù)保護(hù)(完整性和加密)以及身份驗(yàn)證設(shè)置。并且WFAS還可以實(shí)現(xiàn)規(guī)則配置，配置防火墻規(guī)則以提高安全性。如果數(shù)據(jù)包與規(guī)則中的標(biāo)準(zhǔn)不匹配，防火墻將丟棄該數(shù)據(jù)包，并在防火墻日志文件中創(chuàng)建條目(如果啟用了日志記錄)。
只讀域控制器（Read-only Domain Controllers）
RODC是一個(gè)你可以安裝在遠(yuǎn)程地點(diǎn)的域控制器。它為你管理一個(gè)只讀的活動(dòng)目錄數(shù)據(jù)庫(kù)副本。RODC掌握著一套最小的信息集，所有的變化都必須來(lái)自一個(gè)域控制器，它擁有完全控制權(quán)，并且給RDOC復(fù)制所需要的信息。對(duì)于許多美國(guó)公司來(lái)說(shuō)，僅僅這一個(gè)RODC對(duì)活動(dòng)目錄數(shù)據(jù)的保護(hù)性質(zhì)功能，就能夠遷移到Windows Server 2008上來(lái)。
腳本語(yǔ)言PowerShell
許多IT管理員家你就按的喜歡使用命令行而不是用戶界面。而在Windows Server 2008中將包括一種新的腳本語(yǔ)言，哪就是PowerShell。它使得IT管理員能夠編寫很多任務(wù)腳本，并自動(dòng)運(yùn)行許多Windows管理任務(wù)。
Windows與linux之爭(zhēng)
之所以業(yè)內(nèi)認(rèn)為L(zhǎng)inux在服務(wù)器端的應(yīng)用好于Windows，首先提及的是Linux的穩(wěn)定性，服務(wù)器一般都是企業(yè)級(jí)的應(yīng)用，所以系統(tǒng)的安全性無(wú)論是對(duì)于企業(yè)應(yīng)用的系統(tǒng)還是企業(yè)的業(yè)務(wù)來(lái)說(shuō)都至關(guān)重要。但有一點(diǎn)人們忽視了，那就是企業(yè)級(jí)的應(yīng)用一般跑的程序都相對(duì)的單一。例如有的企業(yè)服務(wù)器專門來(lái)跑ERP，有的只跑數(shù)據(jù)庫(kù)，這是Linux的特點(diǎn)所決定的。與之相反，基于Windows的服務(wù)器往往通過虛擬化會(huì)跑多個(gè)應(yīng)用，。所謂的Linux的穩(wěn)定性只是相對(duì)的，應(yīng)用相對(duì)單一和簡(jiǎn)單，所以穩(wěn)定性相對(duì)就要高些，這只是相對(duì)穩(wěn)定的結(jié)論，同時(shí)說(shuō)明Linux系統(tǒng)的問題在于其許多功能尚未被廣泛使用。
其二就是Linux的安全性比Windows要高，受到外部攻擊要少，所以對(duì)于企業(yè)級(jí)的服務(wù)器應(yīng)用，Linux比Windows更具適用性。其實(shí)這里面依舊存在著一些誤區(qū)。據(jù)反病毒軟件廠商賽門鐵克公司一份有關(guān)軟件安全的報(bào)告顯示，在所有的商業(yè)性操作系統(tǒng)中，Windows操作系統(tǒng)中出現(xiàn)的漏洞數(shù)量最少，而且發(fā)布補(bǔ)丁軟件的速度最快。將Windows Server與Red Hat Linux的服務(wù)器版Enterprise Server進(jìn)行了對(duì)比性研究，將兩個(gè)版本的基礎(chǔ)配置、運(yùn)行數(shù)據(jù)庫(kù)及web服務(wù)器的進(jìn)行對(duì)比后得出的結(jié)論，即微軟的這款服務(wù)器操作系統(tǒng)的安全性高于Red Hat Linux。其實(shí)這也從另一個(gè)角度說(shuō)明Linux在服務(wù)器領(lǐng)域的應(yīng)用并不像有的業(yè)內(nèi)人士稱的占有絕對(duì)的優(yōu)勢(shì)（據(jù)稱占服務(wù)器市場(chǎng)的30%左右），這從Windows受到的外部攻擊要遠(yuǎn)遠(yuǎn)多于Linux可見一斑。
第三就是業(yè)內(nèi)認(rèn)為L(zhǎng)inux在企業(yè)級(jí)服務(wù)器的部署成本要低于微軟的Windows。Linux軟件的部署成本相對(duì)于Windows較為低廉，但對(duì)于企業(yè)來(lái)說(shuō)，部署之后的服務(wù)至關(guān)重要，甚至要超出部署系統(tǒng)本身。但在服務(wù)方面，顯然Linux要高于Windows。對(duì)于文件管理，打印，和安全服務(wù)器，兩者的成本比較與此類似。由此可見，Linux初期采購(gòu)成本的低廉掩蓋了其后續(xù)的支持服務(wù)的費(fèi)用，所以說(shuō)，所謂的Linux在服務(wù)器應(yīng)用中較微軟的Windows成本更低也相對(duì)的。
第四則是有人以Linux在企業(yè)級(jí)服務(wù)器中應(yīng)用的增長(zhǎng)速度來(lái)說(shuō)明其比Windows更有發(fā)展前途。在目前尚未使用Linux的受調(diào)查者中，有80%在2010年不會(huì)采用這一操作系統(tǒng)。這完全印證了Linux使用增長(zhǎng)在放緩的趨勢(shì)。
此外，由于被Windows Server的應(yīng)用軟件、性能及價(jià)格所吸引，許多Linux 的大型企業(yè)用戶開始逐漸轉(zhuǎn)向此操作系統(tǒng)。綜上所述，所謂的Linux在企業(yè)級(jí)的服務(wù)器應(yīng)用要強(qiáng)于Windows并不客觀和全面，而種種的事實(shí)表明，Windows在企業(yè)級(jí)的服務(wù)器應(yīng)用仍舊具有優(yōu)勢(shì)，尤其隨著微軟最新的Windows Server 2008的推出，Windows在服務(wù)器市場(chǎng)的應(yīng)用會(huì)更加強(qiáng)勁。
經(jīng)過上面多項(xiàng)的對(duì)比以及功能的詳細(xì)了解發(fā)現(xiàn)，Windows Server 系統(tǒng)在服務(wù)器發(fā)展過程中起著舉足輕重的地位，進(jìn)一步的系統(tǒng)規(guī)劃也是極其必要的，如何處事企業(yè)服務(wù)器向Windows Server 2008的過渡是一個(gè)艱巨的任務(wù)，也是每個(gè)微軟工程師所肩負(fù)的責(zé)任。所以服務(wù)器系統(tǒng)版本的推進(jìn)和更新，需要我們機(jī)一部的宣傳和推廣。
【編輯推薦】
