Microsoft Windows Server 2008

Microsoft Windows Server 2008 - это серверная операционная система, созданная для компаний любого размера и обеспечивающая надежную, гибкую и масштабируемую платформу для автоматизации различных бизнес-задач. Новые средства виртуализации, поддержка современных веб-технологий и расширения в области безопасности помогают сократить время, требующееся на развертывание и сопровождение приложений, снизить затраты на обслуживание и использовать платформу в качестве основы для динамических центров обработки данных. Новые и расширенные компоненты операционной системы, такие как Internet Information Services 7.0 (IIS7), Windows Server Manager и Windows PowerShell, позволяют упростить задачи управления серверами и облегчить конфигурацию и сопровождение. Новые технологии безопасности Network Access Protection и Read-Only Domain Controller, позволяют поднять безопасность компаний на новый уровень без усложнения администрирования.

Виртуализация

Windows Server 2008 предлагает новые преимущества, основанные на использовании технологии Hyper-V. Наиболее важным наши клиенты и партнеры называют возможность уменьшения количества аппаратных серверов и оптимизацию их использования и нагрузки, увеличение гибкости управления и уменьшение стоимости обслуживания ИТ-инфраструктуры, возможность автоматической адаптации к потребностям компании. Удобство и безопасность управления виртуальными серверами улучшены благодаря делегированию прав на основе ролевого управления.

Основные сценарии использования технологии Hyper-V - это консолидация серверов; возможность предварительного тестирования вносимых в ИТ-инфраструктуру изменений; создание динамичных центров обработки данных и отказоустойчивых систем.

При использовании у клиентов и партнеров технологий виртуализации решается широкий круг задач, ранее требовавший привлечения значительных ресурсов:

• Решение проблемы поддержки инфраструктуры устаревших серверов;
• Оптимизация нагрузки на физических серверах. Один физичес кий сервер можно использовать для нескольких виртуальных серверов;
• Решение задачи тестирования нового ПО и обкатки решений в виртуальной среде без риска для рабочей среды.

Централизованный доступ к приложениям

В ОС Windows Server 2008 в службы терминалов был внесен ряд улучшений и нововведений, например решение Terminal Services RemoteApp (TS RemoteApp). Благодаря ему пользователи в сеансе терминала могут обращаться к отдельным приложениям, а не ко всему компьютеру. Эти приложения работают на размещающем компьютере (например на сервере), а пользователю посылаются только их диалоговые окна, что требует меньших ресурсов на стороне клиента, снижает расходы на администрирование и развертывание и повышает защищенность данных.

Распределенные сети и филиалы

Управление удаленными узлами, например филиалами предприятия, может оказаться непростой задачей. Частотам нет собственного ИТ-персонала или выделенного серверного помещения с обеспечением контроля доступа. Затраты времени и средств на развертывание и поддержку программного обеспечения и обновлений безопасности существенно увеличиваются.

Windows Server 2008 позволяет осуществлять удаленное управление почти так же эффективно, как при физическом присутствии администратора в филиале. Многие проблемы становится возможным разрешать удаленно. Новый контроллер домена только для чтения позволяет сохранять целостность и безопасность службы каталогов даже в самых незащищенных офисах компании. Встроенное физическое шифрование данных с помощью технологии BitLocker минимизирует риски утечки данных. А режим Server Core значительно сокращает количество обновлений, которые нужно устанавливать на сервер. Оптимизированные сетевые протоколы снижают требования к пропускной способности ваших каналов передачи данных.

Управление, автоматизация, резервное копирование

В зависимости от решаемых задач, на Windows Server 2008 можно активизировать одну или несколько серверных ролей (см. табличку на обороте).

Обновленная консоль управления сервером Server Manager многократно упрощает администрирование сервера и его ролей.

Управление несколькими серверами можно автоматизировать, используя Windows PowerShell, состоящий из новой командной строки и скриптового языка, созданного специально для автоматизации администрирования серверных ролей, таких как веб-сервер и служба каталога Active Directory.

ИТ-специалисты могут использовать инструмент Windows Remote Shell (WinRS) для удаленного управления серверами или сбора данных через интерфейс Windows Management Instrumentation (WMI).

Типовые сценарии использования новых инструментов позволяют:

• Выполнить полное конфигурирование сервера через единый интерфейс;
• Безопасно добавлять и удалять серверные роли или возможности сервера, проверять статус роли сервера;
• Автоматизировать управление несколькими серверами средствами PowerShell, ориентированного на выполнение административных задач, а так же таких средств управления, как WMI, ADSI, COM, Certificates и конфигурационные файлы в формате XML;

Благодаря новому набору инструментов задача сокращения административной нагрузки при выполнении задач управления и обслуживания серверов решается с недоступным ранее уровнем надежности и безопасности.

Какая редакция подходит именно Вам?

Серверная роль	Enterprise / Datacenter1	Standard	Itanium	Web
Веб-службы
Сервер приложений
Службы печати
Hyper-V2
Службы доменов Active Directory
Облегченная служба каталога Active Directory (ADLDS)
Службы управления правами Active Directory (ADRMS)
DHCP-сервер
DNS-сервер
Факс-сервер
Службы UDDI
Службы развертывания Windows (WDS)
Службы сертификации Active Directory (ADCS)		3
Файловые службы		4
Службы сетевых политик и доступа		5
Службы терминалов		6
Службы федерации Active Directory (ADFS)

1 Редакции Datacenter и Enterprise отличаются поддерживаемым количеством процессоров и правами на использование виртуализации.

2 Для пользователей, которым не нужна виртуализация, редакции Windows Server 2008 Standard, Enterprise и Datacenter доступны без технологии Windows Server Hyper-V
3 Возможно только создание служб сертификации - другие функции ADFS недоступны (NDES, Online Responder Service).
4 Ограничено до одного независимого корня распределенной файловой системы (DFS).
5 Ограничено до 250 соединений маршрутизации и удаленного доступа (RRAS), 50 соединений службы идентификации в Интернете (IAS), и 2 серверных группы IAS. 6 Ограничено до 250 соединений к шлюзу служб терминалов.

Единые политики безопасности сети

Применение Network Access Protection (NAP) позволяет гарантировать, что все подключаемые к сети станции и ноутбуки будут проверены на соответствие политике безопасности компании. Если станция не прошла проверку, то она не сможет взаимодействовать с защищаемым периметром. Среди проверяемых параметров могут быть настройки антивирусной защиты, встроенного межсетевого экрана, наличие последний обновлений и другое.

Использование NAP минимизирует различные риски, в том числе распространение вредоносного кода, в случае, если к локальной сети предприятия физически или удаленно могут подключаться компьютеры клиентов или партнеров организации, домашние компьютеры сотрудников, в "здоровье" которых возникают сомнения.

Задачи сегментации сети для безопасной работы сотрудников компании, мобильных пользователей и гостей упрощается; реализуются превентивные меры защиты для реализации политик компании; обеспечивается защита рабочих станций и серверов и данных.

Аппаратные требования и поддержка

• Минимальная скорость процессора: 1 ГГц
• Минимальное пространство на диске: 8 Гбайт
• Минимальная память: 512 Мбайт

7 Редакция Datacenter также поддерживает горячую замену и добавление процессоров.