Windows Server 2008 R2新特性使用手記

作者：馮曉寧 2010-06-03 16:03:42

作為 Windows server 2003 之后的下一代 Windows 服務(wù)器操作系統(tǒng)，Windows server 2008 已于2008年第一季度在中國正式發(fā)布了。它集合了Windows serve 2003的實(shí)用與易操作性，同時(shí)增加了更多的新功能和安全性的進(jìn)一步提升，這是一次完美的升華。

Windows server 2008在快捷易用、可靠穩(wěn)定和其他方面都有出色表現(xiàn)。

每個(gè)人都知道 TCO 是一種非常有效的評估 IT 決策長期成本的參考標(biāo)準(zhǔn)。但是您的服務(wù)器操作系統(tǒng)平臺(tái)又為這個(gè)總體成本貢獻(xiàn)了多少呢？同時(shí)您的業(yè)務(wù)中哪部分所占總成本比例***呢？

一項(xiàng)研究結(jié)果顯示，目前 Linux 的 TCO 要遠(yuǎn)高于 Windows 系統(tǒng)，有些應(yīng)用甚至高出 Windows 系統(tǒng)成本41.3%。Linux 是開放源代碼軟件，但并非免費(fèi)軟件，本研究表明，雖然企業(yè)用戶在購買 Linux 操作系統(tǒng)時(shí)支付的初始成本較少，但是用戶未必能通過實(shí)施 Linux 操作系統(tǒng)，來降低企業(yè)的整體擁有成本。

服務(wù)器應(yīng)用一般可劃分為應(yīng)用/數(shù)據(jù)庫服務(wù)器、文件/打印服務(wù)器、Web 服務(wù)器、網(wǎng)絡(luò)服務(wù)器和郵件服務(wù)器五類應(yīng)用。目前應(yīng)用/數(shù)據(jù)庫服務(wù)器上，Linux TCO 比 Windows 高41.3%，在文件/打印服務(wù)器上，Linux TCO 比 Windows 系統(tǒng)高11.7%，在郵件服務(wù)器上，Linux TCO 比 Windows 統(tǒng)高11.8%。在網(wǎng)絡(luò)服務(wù)器上，Linux 和 Windows 系統(tǒng) TCO 基本相同；Linux 僅在 Web 服務(wù)器應(yīng)用上比 Windows 系統(tǒng) TCO 節(jié)省8.3%。

當(dāng)然server2008R2和之前產(chǎn)品相比較又有了更多功能上的提升.在活動(dòng)目錄中的新特性的比較：

顆粒化密碼策略。在Windows 2000 server和Windows 2003 server的活動(dòng)目錄中如果要想修改用戶的密碼策略只能對域容器上所鏈接的GPO來進(jìn)行配置。從而修改整個(gè)域的密碼策略，這樣的使得密碼策略就變得很不靈活，現(xiàn)在在Windows server 2008中有了Fine Grain Password Policy 顆粒化密碼策略這項(xiàng)新功能。顆粒化密碼策略其實(shí)是體現(xiàn)在域中的PSC（Password Settings Container）。

這個(gè)容器可以存放一些PSO密碼策略。使得密碼策略可以被應(yīng)用到用戶或全局安全組，但不能被應(yīng)用到計(jì)算機(jī)或OU上。因?yàn)轭w粒化密碼策略是server2008的新功能所以要配置此策略的話首先要提升域功能級別為2008域模式。然后在運(yùn)行中輸入adsiedit.msc打開AD服務(wù)界面編輯器，展開域分區(qū)DC=<domain_name>，CN=System，CN=Password Settings Container后新建對象msDS-PasswordSettings

鍵入所有mustHave的值，包括：

msDS-PasswordSettingsPrecedence（密碼設(shè)置優(yōu)先級）

msDS-PasswordReversibleEncyptionEnabled（用戶賬戶的密碼可還原的加密狀態(tài)）

msDS-PasswordHistoryLength（用戶賬戶的密碼歷史長度）

msDS-PasswordComplexityEnable（用戶賬戶的密碼復(fù)雜性狀態(tài)）

msDS-MinimumPasswordLength（用戶賬戶的最短密碼長度）

msDS-MinimumPasswordAge（用戶賬戶的最短密碼期限）

msDS-MaximumPasswordAge（用戶賬戶的最長密碼期限）

msDS-LockoutThreshold（用戶賬戶鎖定的鎖定閥值）

msDS-LockoutObservationWindow（用戶賬戶鎖定的觀察窗口）

msDS-LockoutDuration（鎖定用戶賬戶的鎖定持續(xù)時(shí)間）

打開這個(gè)pso在屬性編輯器里找到msDS-PsoAppliesTo，將此條PSO應(yīng)用到選擇用戶或全局安全組即可。如此2008中密碼策略就能更加靈活的實(shí)現(xiàn)對個(gè)體間的單獨(dú)配置了。

Server 2003墓碑記錄與Server 2008活動(dòng)目錄回收站。我們在server 2003時(shí)代如果管理員在域中不小心誤刪一個(gè)對象，此對象會(huì)進(jìn)入到墓碑記錄中

如果想恢復(fù)的話可以使用Adrestore這個(gè)小工具，但是墓碑記錄默認(rèn)180天如果超出墓碑記錄的時(shí)間話Adrestor則無能為力了。

所以server 2008的AD中增加了一項(xiàng)基于PowerShell AD管理模塊的新特性活動(dòng)目錄回收站這就對活動(dòng)目錄對象的保護(hù)就更進(jìn)了一步保護(hù)。

如果要啟用此功能必須將活動(dòng)目錄林功能級別提升為Windows server 2008 R2模式。

執(zhí)行以下命令啟用“活動(dòng)目錄回收站功能”

Enable-ADOptionalFeature 'Recycle Bin Feature' –Scope ForestOrConfigurationSet -Target 'wind.com'

然后利用命令Get-ADObject -SearchBase "cn=deleted objects,dc=wind,

dc=com" -LDAPFilter "(Objectclass=user)" -Properties LastKnownParent -Included

eletedobjects | Restore-ADObject即可將誤刪的對象還原回來并且沒有墓碑記錄的時(shí)間限制。

虛擬化其實(shí)虛擬化技術(shù)存在已有一段歷史了，但是技術(shù)目前仍處于發(fā)展階段。事實(shí)上虛擬化對不同的技術(shù)人員來說仍舊代表著不同的事物。然而就廣義而言，虛擬化是指將技術(shù)堆疊的其中一層從下一層分割開，比如將存儲(chǔ)從服務(wù)器中分離，將操作系統(tǒng)從客戶端計(jì)算機(jī)分離。虛擬化為我們帶來了什么，虛擬化技術(shù)為企業(yè)簡化了運(yùn)維管理，在保證原有服務(wù)部減少的前提下降低了服務(wù)器的總數(shù)量減少了碳排放量，解決不同應(yīng)用程序間的兼容性為企業(yè)節(jié)約了大量成本。

接下來我們一起來認(rèn)識(shí)下微軟在server2008中推出的虛擬化產(chǎn)品hyper-v。以前在serve2003上如果要測試環(huán)境的話首先會(huì)選擇的就是Virtual PC。但由于Virtual PC是基于Type II 的虛擬化技術(shù)（如下圖）

虛擬機(jī)中的來賓系統(tǒng)說執(zhí)行的任務(wù)必須通過來賓操作系統(tǒng)應(yīng)用層-Type II的虛擬層-宿主操作系統(tǒng)***才能到達(dá)底層硬件上。顯然傳統(tǒng)的虛擬化技術(shù)因?yàn)橐?jīng)過多層的傳遞才可到達(dá)底層硬件是的來賓系統(tǒng)的運(yùn)行效率比較低。而server2008中hyper-v是使用Type I 的虛擬化技術(shù)（如下圖）

來賓系統(tǒng)經(jīng)過應(yīng)用層和只有幾百K代碼的Ｔｙｐｅ　Ｉ的虛擬層后直接到達(dá)底層硬件，使得來賓系統(tǒng)的運(yùn)行更加穩(wěn)定可靠和高效完全可應(yīng)用于生產(chǎn)環(huán)境中。下面列出了ｈｙｐｅｒ－v和virtual　server的詳細(xì)比較：

１. Hyper-V作為一個(gè)組件被集成到了Windows Server 2008中無需單獨(dú)付費(fèi)，節(jié)約成本。

２. 通過利用底層處理器提供的虛擬化功能大大提高了虛擬機(jī)性能。

３. 硬件與虛擬機(jī)之間抽象出來的管理層更薄，因此比Virtual Server 2005 提供更好的性能。

４. 支持多處理器的虛擬機(jī)，Hyper-V最多支持4個(gè)處理器而Virtual Server 2005 R2 中只支持1個(gè)。

５. 支持在虛擬機(jī)中安裝64位的操作系統(tǒng)，但外層托管的操作系統(tǒng)也必須是64位的。

６. IDE 通道***支持2TB 的虛擬硬盤存儲(chǔ)，Virtual Server 2005中***支持127GB。

７. 與Virtual Server 2005中通過Web界面管理主機(jī)和虛擬機(jī)不同的是，Hyper-V將管理界面集成到了系統(tǒng)的MMC中。

８. Hyper-V為一個(gè)獨(dú)立的組件，可以直接在裸機(jī)上安裝而不需要任何操作系統(tǒng)的支持。將來可以無需為Windows操作系統(tǒng)付費(fèi)而直接在上面安裝使用虛擬的Windows。

９. Hyper-V中虛擬機(jī)的網(wǎng)卡顯示的是10G而在Virtual Server 2005中都是100MB的。

１０. 可以為虛擬網(wǎng)絡(luò)指定多個(gè)VLAN ID

１１. 一些版本的Linux可以在ｈｙｐｅｒ－v上良好運(yùn)行，Virtual Server 200５不支持Linux。

１２. Hyper-V 的虛擬機(jī)***支持64GB而Virtual Server 2005只支持3.6G。