Posted on 2012-09-12 12:33
天才 閱讀(143)
評(píng)論(0) 編輯 收藏
2012在9月4日Windows Server 面世，前面我們談過(guò)windowserver面世，下半年服務(wù)器數(shù)量可能攀升的趨勢(shì)，今天就讓我們來(lái)看看這個(gè)版本真正面目。
現(xiàn)在多數(shù)人都喜歡嘗鮮，Windows Server 2012(之前代號(hào)叫做Windows Server 8)承諾與測(cè)試版本相比沒(méi)有更大驚喜，但較之前版本有明顯改變。雖然服務(wù)器管理員們對(duì)Windows Server 2012不是那么狂熱，但有些改進(jìn)還是讓人興奮的呢。本文就來(lái)看看Windows Server 2012比較有趣的變化。
1、動(dòng)態(tài)訪問(wèn)控制(Dynamic Access Control)
所有組織在數(shù)據(jù)中心安全與遵從方面面臨的一大挑戰(zhàn)就是如何處理文件系統(tǒng)上敏感數(shù)據(jù)的泄露問(wèn)題。大型組織的常見(jiàn)做法是部署數(shù)據(jù)中心丟失預(yù)防工具來(lái)追蹤問(wèn)題。在Windows Server 2012里，新功能Dynamic Access Control提供另一種方法，組織就不需要投資成本去購(gòu)買(mǎi)安全工具。
DAC工作原理是Server 2012中的文件服務(wù)器角色包含Windows File Classification Infrastructure(在Server 2008 R2中首次引入)的增強(qiáng)版。Windows FCI允許根據(jù)條件或政策持續(xù)編輯存儲(chǔ)在文件系統(tǒng)上的數(shù)據(jù)。
2、統(tǒng)一遠(yuǎn)程訪問(wèn)(Unified Remote Access)
Windows Server之前版本的很多遠(yuǎn)程訪問(wèn)功能都整合在Server 2012中的遠(yuǎn)程訪問(wèn)服務(wù)器角色里了，包括新的改良過(guò)的DirectAccess.Server 2008 R2中的DirectAccess有個(gè)缺陷，那就是不靈活與部署難，但為了讓DirectAccess運(yùn)作，你不得不忍受。當(dāng)然畢竟是剛出不久嘛，不成熟是可以理解的，不過(guò)在Server 2012中，DirectAccess部署就很輕松了。
最顯眼的改進(jìn)是為了讓客戶(hù)端訪問(wèn)互聯(lián)網(wǎng)網(wǎng)絡(luò)資源，你不再需要多臺(tái)DirectAccess服務(wù)器了。可以使用網(wǎng)絡(luò)地址轉(zhuǎn)換NAT路由連接到單臺(tái)DirectAccess服務(wù)器。它也支持全球服務(wù)器負(fù)載均衡，因此Win8客戶(hù)端能自動(dòng)連接到最新的網(wǎng)絡(luò)端口。如果使用Windows 8與Server 2012中的DirectAccess,那么就可擁有將新機(jī)器添加到域，不用再去訪問(wèn)網(wǎng)絡(luò)的能力。
本質(zhì)上，Server 2012中的DirectAccess不需要IPv6,所以你的內(nèi)部設(shè)備也不需要啟用IPv6.這種情形下，DirectAccess服務(wù)器將是內(nèi)部網(wǎng)絡(luò)上所有IPv4設(shè)備的管道。
總體上，DirectAccess在Server 2012中有大幅提升。不過(guò)缺陷是為了實(shí)現(xiàn)這些提升，一定要部署Windows 8.
3、Server Core
Server 2012的新功能Server Core解決了很多麻煩。在Windows Server 2008中，Server Core選擇作為一個(gè)安裝選項(xiàng)是個(gè)極端命題。如果你建立了服務(wù)器芯盒，不久又后悔的話，那么只有重建這一個(gè)選擇。相反，如果你建立了一個(gè)完整的UI服務(wù)器，并想利用Server Core減少了攻擊面，并提升了性能的有事的話，那么你就悲劇了。
在Server 2012中，Server Core與完整UI安裝選項(xiàng)不再是極端選項(xiàng)。這對(duì)注重安全的管理員來(lái)說(shuō)是好消息，因?yàn)檫@讓加固運(yùn)行關(guān)鍵服務(wù)器角色的Windows服務(wù)器的過(guò)程簡(jiǎn)化了。有安全意識(shí)的管理員能加固操作系統(tǒng)，甚至作為一個(gè)快速的安全策略，在Server Core與完整UI之間切換對(duì)于服務(wù)器管理員來(lái)說(shuō)是個(gè)很炫的功能。
本文由提供低價(jià)虛擬主機(jī)的服務(wù)器之家天下數(shù)據(jù)發(fā)布，轉(zhuǎn)載請(qǐng)注明，謝謝！