В сфере информационных технологий принято поднимать восторженную шумиху по поводу любого нового релиза — достаточно вспомнить iPhone, Windows Vista, WiMax, OSX Leopard и прочая, и прочая. Шумиха — это, можно сказать, неотъемлемая составляющая нашей культуры. Умение фильтровать информацию и принимать логичные решения отличает основательный и разумный деловой подход от поверхностного.
В следующем году на рынке появится серверная операционная система Windows Server 2008 (бывший Longhorn Server) и в этой статье я попытаюсь пробиться сквозь мишуру восторженных рекламных отзывов, чтобы помочь вам понять, стоит ли в ближайшие 18-24 месяца переходить на новую версию.
Я мог бы апеллировать к повышенной безопасности, гибкости, простоте в обращении, надежной блокировке, великолепной защите — но что значат все эти эпитеты и насколько это все действительно нужно пользователям? Что лучше: поверить словоплетам или внимательно изучить вопрос самостоятельно? Надеюсь, вам ближе последний вариант.
Честно говоря, однозначного ответа на вопрос «Стоит ли переходить на Windows Server 2008?» не существует. Все зависит от ваших индивидуальных потребностей. Поясню: если компания вполне удовлетворена старым добрым Windows Server 2003 и не имеет острой нужды в новых функциях Windows Server 2008, можете спокойно оставить все как есть и сэкономить немалую сумму денег — ведь обновление операционных систем и серверов в рамках предприятия требует тщательного планирования и больших расходов.
С другой стороны, если вас интересует возможность установки только самых основных компонентов Windows Server, функция защищенного доступа к сети, контроллеры домена "только для чтения", встроенная система виртуализации, возможность создания сценариев для резервирования DHCP или любые другие новые функции, тогда действительно имеет смысле переходить на Windows Server 2008.
К примеру, в идеальном мире все контроллеры домена установлены на компьютерах с неограниченной пропускной способностью, которые сосредоточены в одном серверном центре и находятся под постоянным наблюдением. Но мы, к сожалению, живем в мире реальном, поэтому филиалы и офисы многих корпораций разбросаны по всей стране, а то и по всему миру. К счастью, Windows Server 2008 позволяет настроить контроллеры домена "только для чтения" (Read-only Domain Controllers, RODC).
Контроллеры домена "только для чтения" можно устанавливать на удаленных компьютерах. Они предназначены исключительно для хранения копии базы данных Active Directory (AD), предназначенной только для чтения. Это позволяет не беспокоиться о физической безопасности контроллера домена, который находится за сотни или тысячи километров от головного офиса. В RODC хранится самый минимальный набор информации, а все изменения осуществляются исключительно из основного полнофункционального контроллера домена и реплицируются на контроллеры домена "только для чтения".
А значит, в нашем неидеальном мире крупные корпорации могут держать все контроллеры домена в головном офисе, а локальные подразделения по всей стране снабдить контроллерами домена только для чтения вместо обычных полнофункциональных, как это делается сейчас.
Для многих современных компаний одна только эта функция может послужить достаточным основанием для перехода на Windows Server 2008. Ну а компании, которым ни эта, ни другие разрекламированные возможности новой серверной ОС не нужны, могут не беспокоиться.
Теперь давайте подумаем о предприятиях, которые ведут активную политику объединений с другими компаниями и в этой связи заинтересованы в действительно безопасных серверах Windows, способных упростить и рационализировать рабочий процесс. Сегодня нам приходится устанавливать всю систему Windows и окружение ядра на одном сервере, а потом использовать роли для включения определенных функций.
А что, если можно было бы установить только основные компоненты системы с минимальной средой, необходимой для выполнения какой-то определенной роли? Если сервер должен выполнять только функцию DHCP, его можно настроить так, чтобы он был только сервером DHCP и ничем больше. Устанавливать всю операционную систему Windows теперь не нужно — достаточно установить только интересующие функции. И, что самое замечательное, все это сопровождается минисальным пользовательским интерфейсом (User Interface, UI). Если установлены только основные системные компоненты Windows, все, что вы получите, — это командная строка и минимальный пользовательский интерфейс. Никакой оболочки рабочего стола (интерфейс Aero, обои и т. п.), никаких CLR и .NET Framework, консоли управления компьютером и встроенных приложений, никакого меню «Пуск» (Start), никакой панели управления, никаких Internet Explorer и Windows Mail, WordPad и Paint, никакого Проводника Windows (Windows Explorer), диалога «Выполнить» (Run) и прочей мишуры: один только голый каркас.
Устанавливается только ядро, и этого вполне достаточно для исключительно безопасной настройки сервера на выполнение определенной роли. Это позволяет назначить каждому серверу Windows конкретные фиксированные роли. Например, можно создать отдельный веб-сервер IIS с интерфейсом командной строки, отдельный сервер DHCP, отдельный сервер DNS. Можно пойти еще дальше и объединить их все в рамках одной машины с помощью системы виртуализации. Возможность установки только основных системных компонентов Windows, без сомнения, пригодится многим информационным и сетевым центрам. Это очень надежный и узконаправленный способ установки системы.
К тому же многие системные администраторы предпочитают работать не с пользовательским интерфейсом, а с командной строкой. В Windows Server 2008 используется новый язык сценариев под названием Powershell. Он позволяет создавать любые сценарии и автоматизировать выполнение большинства административных задач Windows. Что самое замечательное, новый язык создан на базе .NET и позволяет использовать более 130 стандартных утилит командной строки, которые пригодятся тем, кто не готов полностью довериться новой технологии или просто не слишком хорошо разбирается в сценариях.
Представьте — теперь для проверки сетевой конфигурации и уровня обновлений, установленных на каждом сервере в сети, достаточно будет написать один простой сценарий! Возможности нового языка безграничны. Разработчики Microsoft создали его с тем, чтобы позволить пользователям создавать сценарии для всех стандартных задач Windows, обладающих пользовательским интерфейсом.
Другой побудительной причиной к переходу на Windows Server 2008 могут стать потребности удаленных пользователей компании. Сегодня для обеспечения удаленным пользователям доступа к системе необходимо настроить виртуальную частную сеть (Virtual Private Network, VPN) в рамках локальной сети. Некоторые считают, что это дает удаленным пользователям слишком большие возможности и создает угрозу безопасности системы.
В Windows Server 2008 существует шлюз служб терминала (Terminal Services Gateway, TSG), который позволяет удаленным пользователям получить безопасный доступ к приложениям, запущенным на терминальных серверах в локальной сети под защитой сетевого экрана. Эта возможность в сочетании с новой функцией публикации приложений позволяет сделать механизм доступа конечных пользователей к системе куда более надежным. Но, конечно, если эта функция не представляет для вас интереса, а существующая конфигурация VPN кажется вам вполне надежной, тогда переходить на Windows Server 2008 нет никакого смысла.
Как видите, готового ответа на вопрос «Стоит ли переходить на Windows Server 2008?» нет. Если новые функции системы могут быть вам полезны, перейти на новую версию — неплохая идея. А если вас вполне устраивает Windows Server 2003 — оставьте все как есть и живите счастливо.
Если же у вас установлен Windows Server 2000, более разумным представляется переход на Windows Server 2008. Какой смысл обновляться до Windows Server 2003, если уже есть более современная серверная ОС?
С другой стороны, если в ближайшие 18-24 месяца вы планируете перейти с Windows 2000 Professional\Windows XP на Windows Vista, идеальный вариант — одновременно установить и Windows Server 2008, потому что новая пользовательская ОС рассчитана на работу именно с этой версией. В общем, неправильного решения просто не существует.
|
