Windows Server 2008企業新革命
Windows Server 2008從發布至今已經有2年的時間，在這段時間里，它經受住了終端用戶的長期測試并獲得了業界一致的良好評價，最終它成功的拿起Windows Server 2003的接力棒成為微軟新一臺服務器操作系統平臺產品。對比舊版本Windows Server 2008在很多用戶以及企業非常關心的方面上有了明顯的增強，比如其在管理性方面、操作性方面、安全性方便和可靠性方面。
首先，在討論Windows Server 2008如何降低運營成本和其強大的管理性以前，我們先回顧一下微軟發布操作系統版本的一些特性。和LIUNX系統只發布服務器版本操作系統不同，每次微軟發布操作系統版本時，都會使用一款服務器操作系統平臺配合一款客戶端操作系統平臺的方式。在Windows Server 2008中這個傳統也得到了延續，大家熟悉的WindowsServer 2008和Windows Vista就是這樣一對孿生產品，在我們選擇將Windows Server 2008作為操作系統平臺后Windows Vista自然也就成為了客戶端的***選擇，而其本身也增強了用戶的以往使用體驗。而且微軟Windows Server 2008不只是單一的版本，對應不同用戶需求Windows Server 2008推出了多個操作系統版本，版本劃分如下：Windows Server2008 Standard Edition，Windows Server 2008 Enterprise Edition，Windows Server 2008 Datacenter Edition，Windows Web Server 2008，每個用戶都可以根據自己的實際需求選擇最適當的服務器產品，這樣帶來的好處就是用戶不必再為自己不需要的功能付出額外的成本，比如如果用戶不考慮高可用性如群集的支持只是部署如ADDS或者DNS這樣的角色那他完全可以選擇標準版而不必去選擇價格高昂的企業版。在架構上，Windows Server 2008對應不同的服務器硬件平臺資源，分別推出了X86,X64以及安裝在小機上的IA64版本。用戶不必再擔心服務器資源和性能受到操作系統的限制，而且在在絕大多數服務器硬件平臺上保證了兼容性和穩定性。Windows Server 2008中自帶的Hyper-V功能是微軟服務器虛擬化的***產品，通過Hyper-v用戶可以在一臺服務器上虛擬出N個不同服務器系統，更加合理有效的使用服務器硬件資源而這些服務彼此之間不用擔心會有沖突也省去搭建多臺物理服務器的購入、能源以及維護成本。在管理性上的一大革新是Windows Server 2008將Windows Server 2003中的組件按照角色和功能進行了重新劃分并通過服務器管理器進行管理。而且在默認情況下，大部分組件并不會安裝造成系統的額外安全隱患以及負載而由管理員決定是否需要安裝。而對喜歡命令行方式的人來說，PowerShell以及ServerCORE提供的強大功能使其更加愛不釋手。
服務器操作系統平臺與我們的客戶端系統不同，他一般都會負責對企業整個環境提供某個關鍵服務，如果這臺服務器上的系統出現問題影響的范圍也會擴散到全局，甚至會造成公司業務的整個中斷，所以在企業部署操作系統時系統的可靠性是重中之重。Windows Server 2008針對企業的上述需求，提供的了一套完整的解決方案。首先，Windows Server2008提供了兩種群集功能，即MSCS（故障轉移群集）和NLB（負載均衡群集），通過***種MSCS群集，企業管理員在排除單點故障時不再依賴高昂的第三方軟硬件支持，只需要將關鍵服務放到多臺服務器上，當一臺服務器出現問題，通過故障轉移群集的內建機制會自動切換服務到群集中正常工作的服務器上，微軟現有的一些企業級服務如SQL,EXCHANGE都可以基于故障轉移群集之上運行；而通過第二種群集方式，企業管理員可以將某個關鍵服務放到多臺服務器上共同對外提供服務，這樣就保證了服務器不會由于單臺服務器的性能原因影響用戶的訪問質量或者造成業務的癱瘓。當然除了上述影響企業環境可靠性的原因以為，在某些情況下，企業管理面對的問題最有可能的還是來自于客戶端。某些環境中客戶端硬件升級不是很頻繁，用戶首先能感受到得性能瓶頸來自于客戶端，即是說企業中為數眾多的客戶端還不能及時的跟上企業信息化發展步伐。這時在考慮整體升級客戶端硬件以前Windows Server 2008又為我們提供了新的選擇，即Windows Server 2008角色中自帶了全新的終端服務功能，和以前版本Windows Server 2003只能在遠程桌面程序基礎之上提供為數有限的功能不同，Windows Server 2008在原有終端服務的功能上做了極大的擴展，而提供功能組件也更加細化： TS RemoteApp，為用戶遠程訪問標準Windows程序提供支持；TS Web Access是Windows Server 2008終端服務中最重大的革新，而其本身也作為微軟虛擬化陣營中的4大金剛之一即表示層虛擬化的實現產品（其他三大金剛為桌面虛擬化、服務器虛擬化以及應用層虛擬化），用戶在訪問遠程程序只要打開PC中安裝的IE瀏覽器選擇相應的程序圖標即可使用程序，而且客戶端不需要安裝任何獨立的客戶端而所有占用的資源也都在服務器端，這也就解決了上面所述的問題，通過Windows Server 2008終端服務角色，客戶端只要安裝好操作系統并且連入網絡就可以使用遠程應用程序不必擔心自己有限的系統資源；而另外的兩大角色TS Gateway和TS Session Broker更是提供了外網訪問和群集的能力，使新版本的終端服務能夠適用于更多場景解決更多問題。
在企業關心的安全性上，Windows Server 2008也推出了很多重大革新，而這些革新是以往版本服務器操作系統不具備的。首先在安裝Windows Server 2008時，除了完全安裝的模式外還提供了Server Core模式，在此模式下安裝的操作系統用戶只能使用命令行界面操作并且只能支持最常用的服務器角色，如ADDS,DNS等。在犧牲圖形界面以及放棄一些不必要的角色后，使用Server Core的系統使用的空間將會更小運行速度將會更快，而由于安裝的文件減少存在系統漏洞的可能性也相應降低，熟練的命令行操作不再是LINUX高手的專利。
當然安全性的***的革新還是來自于Windows Server 最核心的應用活動目錄域服務，在Windows Server 2008中活動目錄域服務進行了很多更新，通過這些更新活動目錄管理員可以使用更有效的管理工具管理活動目錄，使用更多的組策略條目管理其下的系統設置。在管理組策略時可以使用內置的組策略編輯器進行配置修改備份還原操作，而在WindowsServer 2003中這個工具的上一版本GPMC還是需要我們到微軟的官方網站去單獨下載安裝。而且組策略中的控制范圍不僅增加了USB設備限制、QOS管理這些符合企業需求的功能，其本身也分為了策略和***項兩部分極大的擴展了管理員可管理的范圍和設置。在針對分支機構時，考慮到安全性活動目錄域控制器在部署時也提供了全新的選項即RODC（只讀域控制器）。通過部署RODC，企業管理員可以在物理安全以及維護人員無法保證的環境中部署一臺只可以更新活動目錄數據而不能進行寫入的服務器，這樣即使服務器丟失企業的內部信息也不會被泄露出去，并且通過選擇性的緩存用戶憑證也可以達到加速分支機構用戶登錄和DMZ區域身份驗證的功能。
綜上所述，可以看出Windows Server 2008在降低成本、管理性、可靠性以及安全性上相對以前版本和LINUX都有很大的改進。而這種改進不僅僅只體現在某個功能上也體現在架構設計上，作為企業管理員你會擁有更多的選擇和解決方案，對于企業使用Windows Server 2008也會使自己的信息化工作更有效率。
【編輯推薦】
