作为面向企业级客户的Windows Server 操作系统,Windows Server 2008刚一发布就激发起众多企业的兴趣。一份调查结果显示,68%的企业和组织将会升级到新的Windows Server 2008系统,并有18%的企业和组织已经进入到了规划阶段。
另外一个现象或许能说明Windows Server 2008在企业应用中有多被看好。记得微软Windows Server 2008在北京发布时的情景,发表会现场涌入四五千名观众。当时,一位微软公司的员工对媒体表示,以他参与往届Windows Server上市活动的经验来看,这次的规模是历年罕见。
事实上,这种追捧热情已经逐渐转化为部署应用。一位IT公司的技术部负责人告诉我,对企业来讲,操作系统安全性能的高低是至关重要的。而在这方面,Windows Server 2008有着卓越的表现。
与此前的版本相比,Windows Server 2008共享了Windows Vista的许多核心代码,这部分核心代码应用了安全开发模式(SDM)。而SDM是微软在编程学上的一个重要改进,它把安全的概念直接应用到了服务器操作系统中。其中,Server Core做了很大调整,它适合于那些仅仅需要在多台服务器上执行特定任务,而不需要很高稳定性的企业或组织,也比较适合于那些对安全性有较高需求的环境。此外,Server Core服务器能够构建集群系统;能够实现网络负载均衡;能够宿主Unix应用程序;能够利用Bitlocker加密驱动;能够利用PowerShell远程管理,并通过简单网络管理协议(SNMP)进行控制。
一些已经逐步完成Windows Server 2008设置的企业应该深有感触。Windows Server 2008能够为每次连接自动调整窗口的大小,这无疑就增加了机器之间大数据量传送的效率。另一方面,终端服务获得改进。“终端服务远程应用”程序允许用户不需要知道他们现在使用的应用程序是在哪台机器上运行的,除非是出现了明显的、因网络延时或者服务器过载而引起的较长延时。
IDC资深分析师暨企业应用研究经理曹永晖表示,在部署效率方面,企业更换客户端操作系统是相当麻烦的,必须要逐一升级每一台个人计算机,但服务器都是集中在机房中,再加上测试工作较为单纯,只要针对部分应用进行测试,就可升级。只要是在ASP .NET 2.0以上所开发的网页应用程序,不太需要修改,就可以直接升级至Windows Server 2008,兼容性问题并不大。
BenQ公司信息技术服务中心负责人赵素娟则从成本节约角度有独到见解。由于BenQ走向集中化IT架构,远程联机对于该公司更是关键的功能。BenQ原本是使用Windows 2000 Server版的Terminal Services,但仍须搭配其它的解决方案,在测试Windows Server 2008的RemoteApp后,赵素娟认为,可以将IT环境保持在单一品牌,不但节省IT支出,更可降低整合与管理的复杂度,这也是BenQ升级Windows Server 2008的原因之一。
事实上,Windows Server 2008还有很多为企业用户量身定制的功能和设置。
Windows Service Hardening
Windows Service Hardening防止重要的服务器服务受到文件系统、登录或网络内异常活动的侵扰,从而协助让系统更加安全。Windows Server 2008 可强化操作系统并保护环境,以提供执行商务应用程序与服务之坚固基础。Windows Service Hardening 透过防止重要 Windows 服务遭到文件系统、登录或是网络中的不正常活动之危害,以协助让系统更安全。透过 Windows Service Hardening,预设执行较少的服务,而且服务账户具有较少的权限与有限的网络存取。
整合的防火墙与 IPSec 设定
在旧版的 Windows Server 中,Windows 防火墙和 IPsec 是分开设定的。Windows 中的主机型防火墙和 IPsec 两者都会封锁或允许传入流量,所以可能会产生重迭或相冲突的防火墙例外状况和 IPsec 规则。Windows Server “Longhorn” 中全新的 Windows 防火墙已把使用相同 GUI 和命令行命令的这两种网络服务的设定相结合。防火墙与 IPsec 设定的整合,不但简化了防火墙和 IPsec 的设定,也有助于预防原则重迭和设定互相冲突的情形产生。
IPSec 是一组因特网标准,可为 IP 流量提供密码编译保护。在旧版的 Windows Server 中,「Windows 防火墙」与 IPSec 是分开设定的。因为在 Windows 中的主机型防火墙与 IPSec 可以封锁或允许连入流量,所以它可以建立重迭或冲突的防火墙例外与 IPSec 规则。新的「Windows 防火墙」已使用相同的 GUI 与命令行命令来结合网络服务的设定。防火墙与 IPsec 设定的这个整合也会简化 IPSec 设定的组态。
从发布会上企业的蜂拥而至,到测试用户部署用户的一致好评,由此可见,Windows Server 2008的企业应用前途应该非常被看好。