Windows Server 2003探究
Windows Server 2003探究
解剖WinServ03(一)
讓我們一道進(jìn)入Microsoft的服務(wù)器重拳WinServ03中來看看,到底它帶給我們什么。
在上次的手記(歡迎蒞臨.Net世界)中我們了解到了Window Server 2003(下簡稱WinServ03)的大致的發(fā)布情況以及Windows Server 2003 Family家族中的各位成員。但是并未對(duì)WinServ03的具體情況做太多的介紹。
今天就讓我們一道進(jìn)入Microsoft的服務(wù)器重拳WinServ03中來看看,到底它帶給我們什么。
WinServ03最重要的的內(nèi)置功能之一就是 Microsoft .NET Framework,他是用來建立、部署和執(zhí)行XML Web Services 和應(yīng)用程序的方法。.NET Framework提供了高產(chǎn)能、以標(biāo)準(zhǔn)為基層出、多重語言的環(huán)境,將現(xiàn)有的系統(tǒng)與新一帶的應(yīng)用程序和服務(wù)加以整合,同時(shí)具備靈活性,能夠輕松解決部署和操作因特網(wǎng)規(guī)模應(yīng)用程序帶來的挑戰(zhàn)。通過.NET Framework,開發(fā)人員可以在Windows平臺(tái)建立及部署XML Web Services。
雖然.NET Framework現(xiàn)在可經(jīng)由下載并在Windows 2000 Server上安裝并執(zhí)行,但是遠(yuǎn)沒有現(xiàn)在的WinServ03來的方便及高效。整合在WinServ03系列中的.NET Framework是直接可用的。這可以將額外部署和管理的需要加以剔除。而且 XML Web Services 已深入整合在 WinServ03,現(xiàn)有的服務(wù),如COM+和Microsoft Message Queuing (MSMQ),都可以立即享受到益處。只需鼠標(biāo)操作,任何現(xiàn)有的COM+對(duì)象都可以轉(zhuǎn)換成 XML Web Services
可靠性
微軟對(duì)Windows 2000 停機(jī)時(shí)間的研究發(fā)現(xiàn),屬于正常計(jì)劃中的停機(jī)時(shí)間占了76%。這些計(jì)劃停機(jī)時(shí)間包括操作系統(tǒng)的升級(jí)或重新配置、服務(wù)補(bǔ)丁包的安裝、安全補(bǔ)丁抑或是QFE緊急修補(bǔ)計(jì)劃包的安裝等。對(duì)于用戶來說這些計(jì)劃中的停機(jī)時(shí)間將大大減少,微軟在WinServ03的設(shè)置中對(duì)這幾個(gè)核心特性上做了大量的修改。在WinServ03中大多數(shù)的服務(wù)器升級(jí)、補(bǔ)丁安裝或者安全補(bǔ)丁的安裝都不再要求系統(tǒng)重啟。而且,WinServ03支持鏈?zhǔn)絈FE可以讓你同時(shí)安裝以上補(bǔ)丁。(之前微軟都會(huì)要求用戶獨(dú)立安裝各個(gè)補(bǔ)丁程序)。
可用性
WinServ03通過對(duì)集群,故障保護(hù)和故障規(guī)避等技術(shù)改進(jìn)了產(chǎn)品的可用性。新的系統(tǒng)增加的集群能力-支持8個(gè)節(jié)點(diǎn)。內(nèi)存鏡像支持能夠確保內(nèi)存失敗不會(huì)造成系統(tǒng)當(dāng)機(jī)??梢宰杂刹灏蜳CI設(shè)備的PCI熱插拔技術(shù)。熱添加內(nèi)存功能使服務(wù)器在運(yùn)行過程中也能夠添加內(nèi)存。
在支持均衡負(fù)載和故障保護(hù)方面,WinServ03提供了多路輸入輸出的存儲(chǔ)技術(shù)。微軟還改進(jìn)了對(duì)SAN的支持,是你可以不使用板斧就可以輕松部署基于SAN的文件系統(tǒng)。
微軟稱此次Windows Server 2003有微軟產(chǎn)品中迄今為止最為強(qiáng)大的一款,不僅在可靠性和可用性上有了長足的進(jìn)步。同時(shí)還在可擴(kuò)展性、可操作性、安全性、可管理性等諸多方面顯現(xiàn)出了優(yōu)異的性能。
可擴(kuò)展性
WinServ03不僅支持最高512GB的驚人內(nèi)存,還超前支持了NUMA和Intel超線程等技術(shù)。使你在Windows Server大型機(jī)上輕松分配可用資源。
在WinServ03 Datacenter Edition新增了一個(gè) Windows Resource Manager(WRM)的程序,可以讓你在一臺(tái)32位服務(wù)器上運(yùn)行多個(gè)商務(wù)流程應(yīng)用程序(LOB)。對(duì)于一些比較重要的服務(wù),你可以為這些服務(wù)分配使用處理器和內(nèi)存的優(yōu)先級(jí)。默認(rèn)情況下WRM將在不同的程序間平均分配處理器時(shí)間,然而你也可以使用策略來為他們計(jì)劃運(yùn)行時(shí)間。
可操作性
可操作性一直是微軟的強(qiáng)勢(shì)所在,微軟在 WinServ03 家族中將繼續(xù)保持這一優(yōu)勢(shì),WinServ03將通過一些標(biāo)準(zhǔn)例如 XML Web Services 和簡單對(duì)象訪問協(xié)議 SOAP 在一定級(jí)別繼續(xù)同不同的平臺(tái)實(shí)現(xiàn)兼容。此外,WinServ03 的32位版本將和64位版本完全兼容,表現(xiàn)為在網(wǎng)絡(luò)應(yīng)用中你無法區(qū)分32位和64位的服務(wù)器。
安全性
WinServ03 將是微軟2002年初的“可信賴計(jì)算”代碼復(fù)查后發(fā)布的第一個(gè)重要操作系統(tǒng)。WinServ03 包含一個(gè) VPN 安全網(wǎng)管、新的 IEEE802.1X 無線安全標(biāo)準(zhǔn)和基于 TCP/IP 架構(gòu)的 DNS、DHCP、NAT、IPv6。WinServ03 將默認(rèn)禁用 IIS6.0 和其他超過20種的服務(wù),并且減少了一些服務(wù)的特權(quán)如 NetworkService 和 LocalService 。WinServ03 默認(rèn)包含了強(qiáng)大的訪問控制列表(ACL)和策略設(shè)置。而且拒絕為密碼為空的帳戶進(jìn)行網(wǎng)絡(luò)驗(yàn)證。
即使在安裝部署軟件之后依然可以保護(hù)你的系統(tǒng),新的軟件限制策略(SRP)功能可以讓你決定那個(gè)程序可以或者不可以在它們的環(huán)境中運(yùn)行。WinServ03 同樣還支持 SmartCard 驗(yàn)證技術(shù),當(dāng)你要執(zhí)行安全管理任務(wù)或者訪問管理權(quán)時(shí)只需使用驗(yàn)證卡就可以了。
可管理性
微軟在WinServ03中集中改進(jìn)了幾個(gè)重要的管理工具。除了 Windows Server 2003 Web Edition 之外,其他版本的WinServ03均支持 RIS 快速安裝。
管理您的服務(wù)器
新的 SRP 特性也能夠幫助阻止為批準(zhǔn)的代碼運(yùn)行,在管理多多系統(tǒng)環(huán)境時(shí),他也支持新的MMC 組策略管理控制臺(tái)(GPMC)插件,它將為管理組策略提供一個(gè)腳本接口,改工具集成了RsoP,這使你可以得到從策略到特定用戶或者計(jì)算機(jī)的詳細(xì)報(bào)告。雖然 GPMC 最終可能不被放入正是產(chǎn)品 (RTM)中,不過它還是可以通過免費(fèi)下載得到。
相關(guān)文章
Windows Server 2003 虛擬主機(jī)的安全配置
Windows Server 2003 虛擬主機(jī)的安全配置2006-10-10