被忽視的Windows Server 2008十大功能
Windows Server 2008正在逐漸向我們走來,隨著最近其第一個RC版的問世,意味著它真正發(fā)布的時刻已經(jīng)不會讓我們等待太長的時間。
Windows Server 2008的開發(fā)時間可以說不短了,它是自2003年之后的第一個Windows服務(wù)器操作系統(tǒng),它所新增加的很多功能也已經(jīng)被公布:大多數(shù)IT專業(yè)人士對其中一些功能的細(xì)節(jié)信息也比較熟悉,例如Server Core、PowerShell和代號Viridian的Windows Server Virtualization技術(shù)。但是除了這些名頭比較響的功能之外,Windows 2008還包含了很多其他的功能。
為了這個目的,本文將把Windows Server 2008十大被忽視的十大功能展現(xiàn)給大家。這些功能雖然沒有得到人們的關(guān)注,但是對你的網(wǎng)絡(luò)來說卻是非常重要的。
10、打印管理終端(PMC)
這個功能最初在Windows Server 2003 R2中發(fā)布。但是與R2版所不同的是,在Windows 2008中它是一個默認(rèn)支持的功能,所有人都可以使用它。PMC是微軟的管理終端MMC的快速版,可以讓管理員從一個終端完整的看到每一個打印機(jī)。此外,你可以使用組策略來將打印機(jī)映射到特定的用戶組,這樣財(cái)務(wù)人員就不會占著工程人員所需要使用的打印機(jī)了。
9、審核工具Audipol
這是一個非常復(fù)雜的日志工具,可以讓你在企業(yè)內(nèi)的任何一臺計(jì)算機(jī)上配置、創(chuàng)建、備份和恢復(fù)審核策略。在這個質(zhì)量法規(guī)的時代,審核工作比以往任何時候都顯的更加重要,使用Auditpol,可能讓你無需再使用第三方的審核軟件。通過使用命令行工具Auditpol,你能偶啟用獨(dú)立的子項(xiàng)目。與在Windows Server 2003中功能非常簡單的版本相比,它大大提高了審核的數(shù)量,而且還有數(shù)百種不同的分類,可以讓你創(chuàng)建在你的操作系統(tǒng)內(nèi)部的活動記錄。
8、Windows遠(yuǎn)程Shell(WinRS)
在Windows Server 2003中,為了連接到遠(yuǎn)程計(jì)算機(jī)的命令行窗口中,管理員需要使用終端服務(wù)。終端服務(wù)雖然不錯,但是擴(kuò)展性差,對于每一個遠(yuǎn)程計(jì)算機(jī)上都需要一個到終端的連接。而借助于WinRS,你可以安全的連接到你所需要的任意多的遠(yuǎn)程計(jì)算機(jī)上。對于管理員來說,這可能是一個非常節(jié)約時間的功能。
7、事件轉(zhuǎn)發(fā)
對于那些桌面計(jì)算機(jī)運(yùn)行Vista的企業(yè)來說,這是一個不錯的功能。事件轉(zhuǎn)發(fā)功能匯聚和轉(zhuǎn)發(fā)所選擇的計(jì)算機(jī)的日志到一個集中的終端上,使管理更加有效率。比如說,你是一個管理員,你得到用戶報(bào)告說他在其屏幕上看到了恐怖的顯示登錄問題的“Event 51”彈出窗口,你無需再使用“帆布鞋網(wǎng)絡(luò)”技術(shù)(從一臺計(jì)算機(jī)跑到另一臺計(jì)算機(jī)檢查安全日志或問題),你只需簡單的從你的計(jì)算機(jī)上“訂閱”Vista計(jì)算機(jī),它們就會把你所需要的任何信息送到你的門上。
6、活動目錄權(quán)限管理服務(wù)(AD RMS)
在Windows 2003中,這個服務(wù)被稱作Windows權(quán)限管理服務(wù)。雖然它在Windows 2003中就有,但是那時候是作為一個需要購買的附加產(chǎn)品出現(xiàn)的,F(xiàn)在這個服務(wù)已經(jīng)被集成在Windows Server 2008中,而且包括一些升級;顒幽夸洐(quán)限管理服務(wù)可以幫助用戶創(chuàng)建權(quán)限保護(hù)的文件、授權(quán)版權(quán)保護(hù)信息和檢查確保只有授權(quán)用戶才能訪問版權(quán)保護(hù)的數(shù)據(jù)。在Windows Server 2008中的增強(qiáng)還包括,通過管理終端MMC可以管理活動目錄權(quán)限管理服務(wù),以及通過“管理角色”托管活動目錄權(quán)限管理服務(wù)任務(wù)。
5、新的密碼策略
在活動目錄AD中,域是一個安全范圍。在Windows Server 2008的前面的服務(wù)器操作系統(tǒng)Windows Server 2003中,這個范圍導(dǎo)致了每一個域限制使用一個密碼策略。這是一個限制性的要求,在Windows Server 2008中已經(jīng)消除了這個限制,F(xiàn)在你不用必須創(chuàng)建新域來獲得一個新的密碼策略;而只需要為特定的組或用戶創(chuàng)建密碼策略就可以了。如果你的C級別的領(lǐng)導(dǎo)(CEO、CIO等)比其他普通人需要更嚴(yán)格的策略,那么在Windows Server 2008中你實(shí)現(xiàn)起來就簡單多了。
4、組策略改進(jìn)之一:可搜索策略
在組策略管理器的改變中有兩個是最值得關(guān)注的,而這兩個改變在Windows Server 2008中都已經(jīng)實(shí)現(xiàn)。第一個是對組策略設(shè)置的可搜索數(shù)據(jù)庫。大多數(shù)管理員已經(jīng)使用了Excel電子表格來保存他們的組策略設(shè)置。試想一下,假如有數(shù)千個這種設(shè)置,很明顯這會變?yōu)橐粋很不實(shí)用的做法。現(xiàn)在在組策略管理終端GPMC內(nèi),管理員可以對策略進(jìn)行搜索,讓你擺脫Excel的束縛,大大加快搜索的速度。
3、組策略改進(jìn)之二:對組策略添加評注
第二個組策略的升級是,現(xiàn)在能夠?qū)M策略設(shè)置添加評注。能夠?qū)M策略設(shè)置添加評注不僅僅對現(xiàn)在的管理有所幫助,而且將來的管理和對組策略進(jìn)行故障排查的時候大有好處。舉個例子來說,當(dāng)你在配置一個組策略的時候,你可以說出為什么你要創(chuàng)建這個特殊的策略;然后,當(dāng)你需要對這個策略進(jìn)行故障排查或重新配置的時候,你(或者你的繼任者)從評注中可以首先查看當(dāng)初為什么要創(chuàng)建這個策略。此外,當(dāng)你進(jìn)行組策略建模的時候,為了勾勒出不同的策略會互相影響或影響你的環(huán)境,這些評注可以在一個報(bào)告中出現(xiàn),從而簡化你的組策略設(shè)置。
2、升級、移植指導(dǎo)工具
當(dāng)升級或移植到一個新的操作系統(tǒng)上時,IT專業(yè)人士的主要關(guān)注的問題之一是安裝的簡單性。盡管微軟的高級產(chǎn)品經(jīng)理Ralston沒有給出詳細(xì)的說明,但是他卻透漏了這方面的一些進(jìn)展情況。它是一個“保護(hù)部署技術(shù),將在升級或移植的過程中給予客戶說明性的指導(dǎo)。”這將提供給管理員一個成功的部署、升級和維護(hù)Windows Server 2008的工具。他承諾,關(guān)于這個高級技術(shù)的更多信息將在11月公布出來。屆時將在Technet的Windows Server開發(fā)團(tuán)隊(duì)博客上公布。
1、提速八倍網(wǎng)速
現(xiàn)在對網(wǎng)絡(luò)提高的需要在不斷增加。網(wǎng)絡(luò)正在比以往任何時候都多的傳輸?shù)臄?shù)據(jù),但是由于過時的網(wǎng)絡(luò)協(xié)議棧,這些網(wǎng)絡(luò)越來越像拉斯維加斯的高速公路。對于微軟來說,可以在一個包中發(fā)送的數(shù)據(jù)量自從1995年以來一直保持在大約64KB,這個大小的數(shù)據(jù)包換算為大約5MB的頂級數(shù)據(jù)吞吐率。在效率方面來說,這就如同擁有一個雙輪卡車,但只拉著一個箱子到處跑動。換句話說,如果這個數(shù)據(jù)包的大小一直保持這么小的話,無論你的網(wǎng)絡(luò)管道多么大多么快,都不會有意義。
在Windows Server 2008中被完全重新設(shè)計(jì)的網(wǎng)絡(luò)協(xié)議棧包括一項(xiàng)新技術(shù),使得一個大的多的數(shù)據(jù)包可以進(jìn)入網(wǎng)絡(luò)。它還可以迅速的重新調(diào)整網(wǎng)絡(luò)上數(shù)據(jù)包的大小,使它更加高效。數(shù)據(jù)包大小的限制上限已經(jīng)升級到512KB,最終換算稱40MB的數(shù)據(jù)吞吐率。換言之,如果進(jìn)行合適的配置和優(yōu)化的話,你的網(wǎng)絡(luò)的速度可以是現(xiàn)在的八倍。聽起來是不是很不錯呢?