Windows Server 2008企业IT新革命

        Windows Server 2008从发布至今已经有2年的时间，在这段时间里，它经受住了终端用户的长期测试并得到了业界一致的良好评价，最终它成功的拿起Windows Server 2003的接力棒成为微软新一台服务器操做系统平台产品。对比旧版本Windows Server 2008在不少用户以及企业很是关心的方面上有了明显的加强，好比其在管理性方面、操做性方面、安全性方便和可靠性方面。     

 

        首先，在讨论Windows Server 2008如何下降运营成本和其强大的管理性之前，咱们先回顾一下微软发布操做系统版本的一些特性。每次微软发布操做系统版本时，都会使用一款服务器操做系统平台配合一款客户端操做系统平台的方式。在Windows Server 2008中这个传统也获得了延续，你们熟悉的Windows Server 2008和Windows Vista就是这样一对孪生产品，在咱们选择将Windows Server 2008做为操做系统平台后Windows Vista天然也就成为了客户端的最佳选择，而其自己也加强了用户的以往使用体验。并且微软Windows Server 2008不仅是单一的版本，对应不一样用户需求Windows Server 2008推出了多个操做系统版本，版本划分以下：Windows Server 2008 Standard Edition，Windows Server 2008 Enterprise Edition，Windows Server 2008 Datacenter Edition，Windows Web Server 2008，每一个用户均可以根据本身的实际需求选择最适当的服务器产品，这样带来的好处就是用户没必要再为本身不须要的功能付出额外的成本，好比若是用户不考虑高可用性如群集的支持只是部署如ADDS或者DNS这样的角色那他彻底能够选择标准版而没必要去选择价格高昂的企业版。在架构上，Windows Server 2008对应不一样的服务器硬件平台资源，分别推出了X86,X64以及安装在小机上的IA64版本。用户没必要再担忧服务器资源和性能受到操做系统的限制，并且在在绝大多数服务器硬件平台上保证了兼容性和稳定性。Windows Server 2008中自带的Hyper-V功能是微软服务器虚拟化的最新产品，经过Hyper-v用户能够在一台服务器上虚拟出N个不一样服务器系统，更加合理有效的使用服务器硬件资源而这些服务彼此之间不用担忧会有冲突也省去搭建多台物理服务器的购入、能源以及维护成本。在管理性上的一大革新是Windows Server 2008将Windows Server 2003中的组件按照角色和功能进行了从新划分并经过服务器管理器进行管理。并且在默认状况下，大部分组件并不会安装形成系统的额外安全隐患以及负载而由管理员决定是否须要安装。而对喜欢命令行方式的人来讲，PowerShell以及Server CORE提供的强大功能使其更加爱不释手。      

 

        服务器操做系统平台与咱们的客户端系统不一样，他通常都会负责对企业整个环境提供某个关键服务，若是这台服务器上的系统出现问题影响的范围也会扩散到全局，甚至会形成公司业务的整个中断，因此在企业部署操做系统时系统的可靠性是重中之重。Windows Server 2008针对企业的上述需求，提供的了一套完整的解决方案。首先，Windows Server 2008提供了两种群集功能，即MSCS（故障转移群集）和NLB（负载均衡群集），经过第一种MSCS群集，企业管理员在排除单点故障时再也不依赖高昂的第三方软硬件支持，只须要将关键服务放到多台服务器上，当一台服务器出现问题，经过故障转移群集的内建机制会自动切换服务到群集中正常工做的服务器上，微软现有的一些企业级服务如SQL,EXCHANGE均可以基于故障转移群集之上运行；而经过第二种群集方式，企业管理员能够将某个关键服务放到多台服务器上共同对外提供服务，这样就保证了服务器不会因为单台服务器的性能缘由影响用户的访问质量或者形成业务的瘫痪。固然除了上述影响企业环境可靠性的缘由觉得，在某些状况下，企业管理面对的问题最有可能的仍是来自于客户端。某些环境中客户端硬件升级不是很频繁，用户首先能感觉到得性能瓶颈来自于客户端，便是说企业中为数众多的客户端还不能及时的跟上企业信息化发展步伐。这时在考虑总体升级客户端硬件之前Windows Server 2008又为咱们提供了新的选择，即Windows Server 2008角色中自带了全新的终端服务功能，和之前版本Windows Server 2003只能在远程桌面程序基础之上提供为数有限的功能不一样，Windows Server 2008在原有终端服务的功能上作了极大的扩展，而提供功能组件也更加细化： TS RemoteApp，为用户远程访问标准Windows程序提供支持；TS Web Access是Windows Server 2008终端服务中最重大的革新，而其自己也做为微软虚拟化阵营中的4大金刚之一即表示层虚拟化的实现产品（其余三大金刚为桌面虚拟化、服务器虚拟化以及应用层虚拟化），用户在访问远程程序只要打开PC中安装的IE浏览器选择相应的程序图标便可使用程序，并且客户端不须要安装任何独立的客户端而全部占用的资源也都在服务器端，这也就解决了上面所述的问题，经过Windows Server 2008终端服务角色，客户端只要安装好操做系统而且连入网络就可使用远程应用程序没必要担忧本身有限的系统资源；而另外的两大角色TS Gateway和TS Session Broker更是提供了外网访问和群集的能力，使新版本的终端服务可以适用于更多场景解决更多问题。

 

       在企业关心的安全性上，Windows Server 2008也推出了不少重大革新，而这些革新是以往版本服务器操做系统不具有的。首先在安装Windows Server 2008时，除了彻底安装的模式外还提供了Server Core模式，在此模式下安装的操做系统用户只能使用命令行界面操做而且只能支持最经常使用的服务器角色，如ADDS,DNS等。在牺牲图形界面以及放弃一些没必要要的角色后，使用Server Core的系统使用的空间将会更小运行速度将会更快，而因为安装的文件减小存在系统漏洞的可能性也相应下降，熟练的命令行操做再也不是LINUX高手的专利。

 

      固然安全性的最大的革新仍是来自于Windows Server 最核心的应用活动目录域服务，在Windows Server 2008中活动目录域服务进行了不少更新，经过这些更新活动目录管理员可使用更有效的管理工具管理活动目录，使用更多的组策略条目管理其下的系统设置。在管理组策略时可使用内置的组策略编辑器进行配置修改备份还原操做，而在Windows Server 2003中这个工具的上一版本GPMC仍是须要咱们到微软的官方网站去单独下载安装。并且组策略中的控制范围不只增长了USB设备限制、QOS管理这些符合企业需求的功能，其自己也分为了策略和首选项两部分极大的扩展了管理员可管理的范围和设置。在针对分支机构时，考虑到安全性活动目录域控制器在部署时也提供了全新的选项即RODC（只读域控制器）。经过部署RODC，企业管理员能够在物理安全以及维护人员没法保证的环境中部署一台只能够更新活动目录数据而不能进行写入的服务器，这样即便服务器丢失企业的内部信息也不会被泄露出去，而且经过选择性的缓存用户凭证也能够达到加速分支机构用户登陆和DMZ区域身份验证的功能。

 

       综上所述，能够看出Windows Server 2008在下降成本、管理性、可靠性以及安全性上相对之前版本和LINUX都有很大的改进。而这种改进不只仅只体如今某个功能上也体如今架构设计上，做为企业管理员你会拥有更多的选择和解决方案，对于企业使用Windows Server 2008也会使本身的信息化工做更有效率。