被忽視的Windows Server 2008十大功能
Windows Server 2008正在逐漸向我們走來(lái),隨著最近其第一個(gè)RC版的問(wèn)世,意味著它真正發(fā)布的時(shí)刻已經(jīng)不會(huì)讓我們等待太長(zhǎng)的時(shí)間。
Windows Server 2008的開(kāi)發(fā)時(shí)間可以說(shuō)不短了,它是自2003年之后的第一個(gè)Windows服務(wù)器操作系統(tǒng),它所新增加的很多功能也已經(jīng)被公布:大多數(shù)IT專業(yè)人士對(duì)其中一些功能的細(xì)節(jié)信息也比較熟悉,例如Server Core、PowerShell和代號(hào)Viridian的Windows Server Virtualization技術(shù)。但是除了這些名頭比較響的功能之外,Windows 2008還包含了很多其他的功能。
為了這個(gè)目的,本文將把Windows Server 2008十大被忽視的十大功能展現(xiàn)給大家。這些功能雖然沒(méi)有得到人們的關(guān)注,但是對(duì)你的網(wǎng)絡(luò)來(lái)說(shuō)卻是非常重要的。
10、打印管理終端(PMC)
這個(gè)功能最初在Windows Server 2003 R2中發(fā)布。但是與R2版所不同的是,在Windows 2008中它是一個(gè)默認(rèn)支持的功能,所有人都可以使用它。PMC是微軟的管理終端MMC的快速版,可以讓管理員從一個(gè)終端完整的看到每一個(gè)打印機(jī)。此外,你可以使用組策略來(lái)將打印機(jī)映射到特定的用戶組,這樣財(cái)務(wù)人員就不會(huì)占著工程人員所需要使用的打印機(jī)了。
9、審核工具Audipol
這是一個(gè)非常復(fù)雜的日志工具,可以讓你在企業(yè)內(nèi)的任何一臺(tái)計(jì)算機(jī)上配置、創(chuàng)建、備份和恢復(fù)審核策略。在這個(gè)質(zhì)量法規(guī)的時(shí)代,審核工作比以往任何時(shí)候都顯的更加重要,使用Auditpol,可能讓你無(wú)需再使用第三方的審核軟件。通過(guò)使用命令行工具Auditpol,你能偶啟用獨(dú)立的子項(xiàng)目。與在Windows Server 2003中功能非常簡(jiǎn)單的版本相比,它大大提高了審核的數(shù)量,而且還有數(shù)百種不同的分類,可以讓你創(chuàng)建在你的操作系統(tǒng)內(nèi)部的活動(dòng)記錄。
8、Windows遠(yuǎn)程Shell(WinRS)
在Windows Server 2003中,為了連接到遠(yuǎn)程計(jì)算機(jī)的命令行窗口中,管理員需要使用終端服務(wù)。終端服務(wù)雖然不錯(cuò),但是擴(kuò)展性差,對(duì)于每一個(gè)遠(yuǎn)程計(jì)算機(jī)上都需要一個(gè)到終端的連接。而借助于WinRS,你可以安全的連接到你所需要的任意多的遠(yuǎn)程計(jì)算機(jī)上。對(duì)于管理員來(lái)說(shuō),這可能是一個(gè)非常節(jié)約時(shí)間的功能。
7、事件轉(zhuǎn)發(fā)
對(duì)于那些桌面計(jì)算機(jī)運(yùn)行Vista的企業(yè)來(lái)說(shuō),這是一個(gè)不錯(cuò)的功能。事件轉(zhuǎn)發(fā)功能匯聚和轉(zhuǎn)發(fā)所選擇的計(jì)算機(jī)的日志到一個(gè)集中的終端上,使管理更加有效率。比如說(shuō),你是一個(gè)管理員,你得到用戶報(bào)告說(shuō)他在其屏幕上看到了恐怖的顯示登錄問(wèn)題的“Event 51”彈出窗口,你無(wú)需再使用“帆布鞋網(wǎng)絡(luò)”技術(shù)(從一臺(tái)計(jì)算機(jī)跑到另一臺(tái)計(jì)算機(jī)檢查安全日志或問(wèn)題),你只需簡(jiǎn)單的從你的計(jì)算機(jī)上“訂閱”Vista計(jì)算機(jī),它們就會(huì)把你所需要的任何信息送到你的門上。
6、活動(dòng)目錄權(quán)限管理服務(wù)(AD RMS)
在Windows 2003中,這個(gè)服務(wù)被稱作Windows權(quán)限管理服務(wù)。雖然它在Windows 2003中就有,但是那時(shí)候是作為一個(gè)需要購(gòu)買的附加產(chǎn)品出現(xiàn)的,F(xiàn)在這個(gè)服務(wù)已經(jīng)被集成在Windows Server 2008中,而且包括一些升級(jí);顒(dòng)目錄權(quán)限管理服務(wù)可以幫助用戶創(chuàng)建權(quán)限保護(hù)的文件、授權(quán)版權(quán)保護(hù)信息和檢查確保只有授權(quán)用戶才能訪問(wèn)版權(quán)保護(hù)的數(shù)據(jù)。在Windows Server 2008中的增強(qiáng)還包括,通過(guò)管理終端MMC可以管理活動(dòng)目錄權(quán)限管理服務(wù),以及通過(guò)“管理角色”托管活動(dòng)目錄權(quán)限管理服務(wù)任務(wù)。
5、新的密碼策略
在活動(dòng)目錄AD中,域是一個(gè)安全范圍。在Windows Server 2008的前面的服務(wù)器操作系統(tǒng)Windows Server 2003中,這個(gè)范圍導(dǎo)致了每一個(gè)域限制使用一個(gè)密碼策略。這是一個(gè)限制性的要求,在Windows Server 2008中已經(jīng)消除了這個(gè)限制,F(xiàn)在你不用必須創(chuàng)建新域來(lái)獲得一個(gè)新的密碼策略;而只需要為特定的組或用戶創(chuàng)建密碼策略就可以了。如果你的C級(jí)別的領(lǐng)導(dǎo)(CEO、CIO等)比其他普通人需要更嚴(yán)格的策略,那么在Windows Server 2008中你實(shí)現(xiàn)起來(lái)就簡(jiǎn)單多了。
4、組策略改進(jìn)之一:可搜索策略
在組策略管理器的改變中有兩個(gè)是最值得關(guān)注的,而這兩個(gè)改變?cè)赪indows Server 2008中都已經(jīng)實(shí)現(xiàn)。第一個(gè)是對(duì)組策略設(shè)置的可搜索數(shù)據(jù)庫(kù)。大多數(shù)管理員已經(jīng)使用了Excel電子表格來(lái)保存他們的組策略設(shè)置。試想一下,假如有數(shù)千個(gè)這種設(shè)置,很明顯這會(huì)變?yōu)橐粋(gè)很不實(shí)用的做法。現(xiàn)在在組策略管理終端GPMC內(nèi),管理員可以對(duì)策略進(jìn)行搜索,讓你擺脫Excel的束縛,大大加快搜索的速度。
3、組策略改進(jìn)之二:對(duì)組策略添加評(píng)注
第二個(gè)組策略的升級(jí)是,現(xiàn)在能夠?qū)M策略設(shè)置添加評(píng)注。能夠?qū)M策略設(shè)置添加評(píng)注不僅僅對(duì)現(xiàn)在的管理有所幫助,而且將來(lái)的管理和對(duì)組策略進(jìn)行故障排查的時(shí)候大有好處。舉個(gè)例子來(lái)說(shuō),當(dāng)你在配置一個(gè)組策略的時(shí)候,你可以說(shuō)出為什么你要?jiǎng)?chuàng)建這個(gè)特殊的策略;然后,當(dāng)你需要對(duì)這個(gè)策略進(jìn)行故障排查或重新配置的時(shí)候,你(或者你的繼任者)從評(píng)注中可以首先查看當(dāng)初為什么要?jiǎng)?chuàng)建這個(gè)策略。此外,當(dāng)你進(jìn)行組策略建模的時(shí)候,為了勾勒出不同的策略會(huì)互相影響或影響你的環(huán)境,這些評(píng)注可以在一個(gè)報(bào)告中出現(xiàn),從而簡(jiǎn)化你的組策略設(shè)置。
2、升級(jí)、移植指導(dǎo)工具
當(dāng)升級(jí)或移植到一個(gè)新的操作系統(tǒng)上時(shí),IT專業(yè)人士的主要關(guān)注的問(wèn)題之一是安裝的簡(jiǎn)單性。盡管微軟的高級(jí)產(chǎn)品經(jīng)理Ralston沒(méi)有給出詳細(xì)的說(shuō)明,但是他卻透漏了這方面的一些進(jìn)展情況。它是一個(gè)“保護(hù)部署技術(shù),將在升級(jí)或移植的過(guò)程中給予客戶說(shuō)明性的指導(dǎo)。”這將提供給管理員一個(gè)成功的部署、升級(jí)和維護(hù)Windows Server 2008的工具。他承諾,關(guān)于這個(gè)高級(jí)技術(shù)的更多信息將在11月公布出來(lái)。屆時(shí)將在Technet的Windows Server開(kāi)發(fā)團(tuán)隊(duì)博客上公布。
1、提速八倍網(wǎng)速
現(xiàn)在對(duì)網(wǎng)絡(luò)提高的需要在不斷增加。網(wǎng)絡(luò)正在比以往任何時(shí)候都多的傳輸?shù)臄?shù)據(jù),但是由于過(guò)時(shí)的網(wǎng)絡(luò)協(xié)議棧,這些網(wǎng)絡(luò)越來(lái)越像拉斯維加斯的高速公路。對(duì)于微軟來(lái)說(shuō),可以在一個(gè)包中發(fā)送的數(shù)據(jù)量自從1995年以來(lái)一直保持在大約64KB,這個(gè)大小的數(shù)據(jù)包換算為大約5MB的頂級(jí)數(shù)據(jù)吞吐率。在效率方面來(lái)說(shuō),這就如同擁有一個(gè)雙輪卡車,但只拉著一個(gè)箱子到處跑動(dòng)。換句話說(shuō),如果這個(gè)數(shù)據(jù)包的大小一直保持這么小的話,無(wú)論你的網(wǎng)絡(luò)管道多么大多么快,都不會(huì)有意義。
在Windows Server 2008中被完全重新設(shè)計(jì)的網(wǎng)絡(luò)協(xié)議棧包括一項(xiàng)新技術(shù),使得一個(gè)大的多的數(shù)據(jù)包可以進(jìn)入網(wǎng)絡(luò)。它還可以迅速的重新調(diào)整網(wǎng)絡(luò)上數(shù)據(jù)包的大小,使它更加高效。數(shù)據(jù)包大小的限制上限已經(jīng)升級(jí)到512KB,最終換算稱40MB的數(shù)據(jù)吞吐率。換言之,如果進(jìn)行合適的配置和優(yōu)化的話,你的網(wǎng)絡(luò)的速度可以是現(xiàn)在的八倍。聽(tīng)起來(lái)是不是很不錯(cuò)呢?