Что нового в Windows Server 2003 R2?

Обновлённая редакция Windows Server 2003, Microsoft® Windows Server™ 2003 R2, обеспечивает простые и выгодные коммуникационные возможности, а также управление идентификацией, объектами, данными, и приложениями по всей вашей организации и за её пределами.

Windows Server 2003 R2, построенная на базе Windows Server 2003 с Пакетом обновления 1 (Service Pack 1 SP1), наследует все преимущества надёжности и безопасности программной основы, расширяя сферу управления и коммуникационные возможности.

При использовании Windows Server 2003 R2 вы получите следующие преимущества:

• управление доступом и идентификацией;
• управление серверами филиалов;
• организация и управление хранилищем данных;
• разработка приложений, как в пределах, так и за традиционными границами вашей организации.

Для получения более подробной информации о Windows Server 2003 R2 посетите сайт Microsoft (на английском языке).

Управление сервером

Windows Server 2003 R2 включает Administration Tools Packs (Пакеты инструментов администрирования) для управления сервером, а также следующие усовершенствования в управлении аппаратным обеспечением и Microsoft Management Console (MMC) 3.0 (Управляющую консоль Microsoft версии 3.0).

Administration Tools Packs (Пакеты инструментов администрирования)

Чтобы упростить управление удалёнными серверами, вы можете установить Administration Tools Packs (Пакеты инструментов администрирования) Windows Server 2003 R2, которые расположены на втором диске дистрибутива в каталоге \mgmttls. Каждому из ниже перечисленных компонентов соответствует отдельный Пакет:

• Microsoft Management Console (MMC) 3.0 (Управляющая консоль Microsoft версии3.0);
• Print Management (Управление принтерами);
• File Server Resource Manager (Управление ресурсами файлового сервера);
• DFS Replication (Репликация распределённой файловой системы);
• Identity Management for UNIX (Управление идентификацией для UNIX);
• File Server Management (Управление файловым серверами).

Прежде чем управлять остальными компонентами, Вам потребуется установить пакет, содержащий MMC 3.0. Он может быть установлен на компьютеры, работающие под управлением Windows® XP Professional с Пакетом обновления 2 (Service Pack 2, SP2).

HardwareManagement(Управление оборудованием)

Вы можете использовать Windows Remote Management (WinRM, удалённое управление Windows) для управления аппаратным обеспечением сервера, который находится за брандмауэром а также следить за состоянием серверов, отключённых от сети.

Эта новая функция Windows Server 2003 R2 реализована с использованием WS-Management - основанного на веб-службах протокола, являющегося отраслевым стандартом. WS-Management использует для безопасной передачи информации протокол HTTPS, что обеспечивает работу через брандмауэр.

WinRM предоставляет интерфейс командной строки для типичных задач управления, а также прикладной программный интерфейс (API) для написания сценариев администрирования, основанных на Windows Script Host.

Используя WinRM, вы можете создавать сценарии, взаимодействующие с Baseboard Management Controller (BMC, контроллером управления материнской платой) для отслеживания и контроля над состоянием аппаратного обеспечения сервера. BMC - это отдельный микроконтроллер с собственным сетевым адаптером, который подключается к системной плате сервера и может отслеживать его состояние, даже если сервер выключен или фунционирует некорректно. Новый поставщик Windows Management Interface (WMI, Инструментария управления Windows) для Intelligent Platform Management Interface (IPMI, Интеллектуального интерфейса управления платформой) предоставляет шесть новых классов для доступа к информации BMC с помощью сценариев.

По умолчанию с Windows Server 2003 R2 WinRM не устанавливается. Для того, чтобы добавить его, откройте оснастку Панели управления "Установка и Удаление программ" (Add or Remove Programs) и выберите Установку/удаление компонентов Windows (Add/Remove Windows Components).

MMC 3.0 (Управляющая консоль Microsoft версии 3.0)

Оснастки, разработанные для инфраструктуры MMC 3.0, имеют более богатую функциональность. Кроме того, следующие усовершенствования доступны при использовании всех оснасток с MMC 3.0:

• Action pane. Панель действий отображается в правой части оснастки. Она содержит список доступных в данный момент действий, основанный на том, какие выбраны объекты в дереве или на Панели результатов (Results pane).

Чтобы отобразить или скрыть панель действий, щелкните по кнопке Show/Hide Action Pane (Отобразить/скрыть Панель действий), которая находится на панели инструментов и похожа на кнопку Show/Hide Console Tree (Отобразить/скрыть дерево консоли).

• Новое диалоговое окно Add or Remove Snap-in. Новое диалоговое окно "Добавить или удалить оснастку" упрощает добавление, упорядочивание и удаление оснасток. Вы можете определять, какие оснастки доступны, и следует ли автоматически включать оснастки, которые могут быть установлены позднее. Вы можете вкладывать оснастки друг в друга и перемещать их в дереве.

(Для того, чтобы использовать эту возможность в бета версии, требуется вручную добавить ключ системного реестра).

• Улучшенная обработка ошибок. MMC 3.0 уведомляет об ошибках в оснастке, которые могут вызвать сбой в работе консоли, а также предлагает несколько вариантов действий при таких ошибках.

MMC 3.0 устанавливается автоматически во время установки Windows Server 2003 R2.

Функциональные возможности для Active Directory

В Windows Server 2003 R2 включены следующие компоненты Active Directory.

Active Directory Application Mode(ADAM, режим приложений Active Directory)

Active Directory Application Mode (ADAM) является независимым режимом службы каталогов Active Directory®, который не несёт инфраструктурных функций, а предоставляет службу каталога для использования приложениями. Он реализует накопление данных и службы для доступа к их хранилищу. Для доступа приложений к данным ADAM использует стандартный прикладной программный интерфейс (API). ADAM может функционировать либо как автономное хранилище данных, либо осуществлять репликацию. Независимость ADAM обеспечивает локальный контроль и автономность службы каталога для определённых приложений. Он также способствует внедрению независимых, гибких схем и контекстов именования.

Active Directory Federation Services (службы объединения Active Directory)

Основным назначением Active Directory Federation Services (ADFS) является трансляция в разнообразные веб-приложения единого входа в систему отдельного пользователя в течении его сессии. ADFS реализует это безопасным цифровым способом, подтверждая подлинность и присвоенные права через границы предприятий и контекстов безопасности.

Функции управления дисками и файлами

Windows Server 2003 R2 включает в себя следующие функции по управлению файлами и дисками.

Офис филиала

Филиал - это удалённое подразделение организации, соединенное с головным офисом посредством глобальной сети (WAN). Технологии, включённые в Windows Server 2003 R2, могут упростить выполнение различных действий и задач в филиалах. Эти действия и задачи включают:

• Публикацию файлов из централизованных узлов в филиалы.
• Репликацию файлов из филиалов для резервного копирования, обеспечения отказоустойчивости или перекрёстной публикации.
• Совместную работу над документами, находящимися в общем доступе между филиалами или между центрами и филиалами.
• Эффективное управление принтерами, драйверами принтеров и очередями печати в филиалах.

Эти улучшения реализуются в Windows Server 2003 R2 с помощью усовершенствованных средств управления печатью, а также поддерживаются обновлённой Distributed File System (DFS, Распределённой файловой системой).

DistributedFile System (DFS, Распределённая файловая система)

Реализация Distributed File System (DFS) в Windows Server 2003 R2 обеспечивает упрощённый отказоустойчивый доступ к файлам, а также репликацию, способную эффективно функционировать даже через глобальную сеть (WAN). Distributed File System включает две технологии:

• DFS Namespaces. DFS Namespaces, прежде называемые Distributed File System, позволяют администраторам группировать папки, которые находятся в общем доступе на разных серверах, и представлять их пользователям как виртуальное дерево каталогов, называемое Namespace (Пространство имён). Пространство имён обеспечивает ряд преимуществ, включая повышенную доступность данных, распределение нагрузки и упрощённую миграцию данных.
• DFS Replication. Технология DFS Replication стала преемником File Replication service (FRS, Службы репликации файлов). Она использует модель репликации с равноправными узлами, основанную на изменении состояния файла, и поддерживает диспетчеризацию и регулировку нагрузки полосы пропускания. DFS Replication использует новый алгоритм сжатия под названием Remote Differential Compression (RDC, Удалённое сжатие изменений). RDC - это протокол "передачи только изменений", который может эффективно использоваться при обновлении файлов через канал с ограниченной пропускной способностью. RDC определяет вставку, удаление и перестановку данных в файлах и позволяет DFS Replication передавать после изменения файла только его обновлённую часть .

Common Log File System (CLFS) (Файловая система стандартного журналирования)

Common Log File System (CLFS) является загружаемым драйвером, который предоставляет привилегированным и непривилегированным приложениям надёжную систему журналирования. CLFS - это уникальная технология Windows, которая может быть использована при разработке приложений и промежуточного программного обеспечения, требующего надёжной непрерывной записи и чтения данных. В качестве примера можно привести агентов репликации или аудита, базы данных и другие системы транзакционного управления ресурсами.

Данная технология имеет следующие свойства:

• даёт возможность создавать файлы журнала как единым, так и несколькими потоками данных для совместного использования одним клиентом и более;
• обеспечивает как циклическое, так и линейное ведение журнала;
• благодаря предварительному резервированию места в журнале, гарантирует возможность очищать буфер данных;
• руководствуясь политиками, управляет размером журнала и объёмом занимаемого пространства;
• предоставляет доступ к одному журналу как для привилегированных, так и для непривилегированных клиентов;
• обеспечивает механизм уведомлений, позволяющий координировать одновременное использование журнала несколькими пользователям;
• гибко буферизирует данные журнала;
• предоставляет прикладные программные интерфейсы (APIs) резервного копирования, не прерывающие обычных операций;
• обеспечивает точную посекторную запись и обнаружение обрывов в записи.

CLFS оптимизирована для повышения производительности. Все операции записи в журнал буферизируются до тех пор, пока не появится возможность произвести их совместно с другими клиентами, либо буфер не переполнится, либо не будет очищен принудительно. Данные журнала выгружаются из буфера непосредственно на жесткий диск без произведения копирования. Различные потоки данных могут быть записаны в течении одной операции ввода-вывода, что позволяет осуществить поиск по диску лишь однажды - вместо обычного произведения нескольких операций чтения и записи. В случае резкого увеличения активности чтения, как и в ходе нормального использования, операции чтения кешируются для снижения количества обращений к диску.

File Server Management (Управление файловым сервером)

Вы можете использовать File Server Management для выполнения ряда таких задач, как форматирование и дефрагментация томов, создание и управление общими ресурсами, установка квот, создание отчетов об использовании хранилища, репликация данных с файлового сервера и на него, управление Storage Area Networks (SANs, Сети хранилищ данных) и выделение файлов в общий доступ для систем UNIX и Macintosh.

File Server Resource Manager (Управление ресурсами файлового сервера)

Спрос на ресурсы хранилищ данных увеличивается, так как сейчас организации зависят от информации более тесно, чем когда-либо, - и системные администраторы сталкиваются с требованием обслуживать всё более и более объёмные и сложные системы хранилищ, и в то же время отслеживать содержащиеся в них различные типы информации.

File Server Resource Manager (Управление ресурсами файлового сервера) - новая оснастка Microsoft Management Console (MMC, Управляющей консоли Microsoft), которая предоставляет администраторам комплект инструментов для отслеживания, контроля и управления количеством и типами информации, хранящейся на серверах. Используя File Server Resource Manager, администраторы могут задавать квоты на папки и тома, оперативно классифицировать и отбирать файлы и получать исчерпывающие отчёты о хранилище.

Квоты File Server Resource Manager (Управление ресурсами файлового сервера) в сравнении с дисковыми квотами NTFS

Операционные системы Windows 2000 и Windows Server 2003 поддерживают на томах NTFS дисковые квоты, которые используются для отслеживания и контроля над использованием диска пользователями. В следующей таблице отражены преимущества инструмента управления квотами File Server Resource Manager.

Microsoft Services for Network File System (Службы Microsoft для Сетевой файловой системы)

Microsoft Services for Network File System (NFS, Службы Microsoft для Сетевой файловой системы) - это компонент Windows Server 2003 R2, который обеспечивает общий доступ к файлам на предприятиях, которые используют смешанную среду из Windows и UNIX. Microsoft Services for Network File System (NFS) позволяют пользователям передавать файлы между компьютерами, работающими под управлением Windows Server 2003 R2 и UNIX, используя протокол Network File System (NFS).

Microsoft Services for NFS - это обновлённая версия компонентов NFS, которые ранее были доступны в составе Services for UNIX 3.5 (Служб для UNIX версии 3.5). Microsoft Services for NFS включают следующие новые функции:

• поддержка 64-битной архитектуры. Microsoft Services for NFS могут быть установлены на все издания Windows Server 2003 R2, включая 64-х битные версии;
• обновлённая оснастка Microsoft Management Console (MMC, Управляющей консоли Microsoft) для администрирования Microsoft Services for NFS;
• повышенная надёжность;
• поддержка специальных устройств UNIX (mknod)

Microsoft Services for NFS позволяют поддерживать смешанные среды, состоящие из операционных систем семейств Windows и UNIX, а также производить обновление компьютеров вашей организации, поддерживая устаревшие технологии на время переходной фазы. Ниже приведены примеры сценариев того, какие преимущества может получить предприятие от использования Microsoft Services for NFS.

• Обеспечить клиентам UNIX доступ к ресурсам, которые находятся на компьютерах, работающих под управлением Windows Server 2003 R2. Ваша компания может иметь клиентов UNIX, имеющих доступ к таким ресурсам, как файлы на файловых серверах UNIX. Чтобы воспользоваться преимуществами новых возможностей Windows Server 2003 - таких, как Shadow Copies for Shared Folders (Теневые копии общих папок) - вы можете переместить ресурсы с серверов UNIX на компьютеры, работающие под управлением Windows Server 2003 R2, а затем установить Microsoft Services for NFS для того, чтобы обеспечить доступ клиентам UNIX, использующим NFS. Все клиенты UNIX смогут получить доступ к ресурсам по протоколу NFS без внесения каких-либо изменений.
• Обеспечить компьютерам, работающим под управлением Windows Server 2003 R2, доступ к файловым серверам UNIX. Ваша компания может иметь смешанную среду из Windows и UNIX и такие ресурсы, как файлы, хранящимися на файловых серверах UNIX. Вы можете использовать Microsoft Services for NFS для того, чтобы обеспечить компьютерам, работающим под управлением Windows Server 2003 R2, доступ к ресурсам файловых серверов, которые используют NFS.

Storage Management for SANs (Управление сетями хранилищ данных)

Storage Management for SANs (Управление сетями хранилищ данных) является новой оснасткой для Microsoft Management Console (MMC, Управляющей консоли Microsoft), которая поможет создавать и управлять номерами логических устройств (LUNs) на оптоволоконных каналах и дисковыми устройствами iSCSI в вашей сети хранилищ данных. Данная оснастка может быть использована для управления подсистемами хранилищ, которые поддерживают Virtual Disk Server (VDS, Виртуальные дисковые сервера).

Используйте Storage Management for SANs для создания и присвоения номеров логических устройств (LUNs), управляйте соединениями между LUN-ами и серверами в вашей SAN и устанавливайте параметры безопасности для подсистемы хранилища iSCSI.

Поддержка принтеров и протоколов

Windows Server 2003 R2 предоставляет обновлённую оснастку MMC "Print Management" для управления принтерами.

Print Management (Управление принтерами)

Print Management (Управление принтерами) - это обновлённая оснастка Microsoft Management Console (MMC, Консоли управления Microsoft) для управления принтерами и серверами печати вашей организации. Вы можете использовать данную оснастку на любом компьютере, работающем под управлением Windows Server 2003 R2, и управлять всеми сетевыми принтерами и серверами печати, работающими под управлением Windows 2000 Server, Windows Server 2003 или Windows Server 2003 R2.

Print Management оперативно отображает такие детали, как статус очереди, название принтера, название драйвера и имя сервера. Вы также можете настроить вид консоли путём использования фильтров оснастки. Например, вы можете отобразить только те принтеры, которые сообщают об определённой ошибке. Также вы можете настроить Print Management таким образом, чтобы в случае, требующем внимания, высылалось уведомление по электронной почте или выполнялся сценарий. Фильтрация также позволяет групповую обработку заданий печати - например, одновременную отмену всех заданий. Аналогично, вы можете удалять одновременно несколько принтеров.

Администраторы могут устанавливать принтеры удалённо, используя функцию автоматического обнаружения. Она производит поиск принтеров в локальной подсети и устанавливает их на локальном сервере печати. Администратор может подключиться к серверу филиала, используя Remote Desktop (Удалённый рабочий стол), и без затруднений установить удалённые принтеры.

Если принтер оснащён веб-интерфесом, то Print Management может отображать такие диагностические сообщения, как место застревания бумаги в принтере и количество тонера в картридже. Некоторые принтеры предоставляют через веб-интерфейс возможность удалённого контроля, что поможет решать проблемы в филиалах.

Microsoft .NET Framework

В Windows Server 2003 R2 доступны новые функциональные возможности .NET Framework 2.0.

Microsoft .NET Framework 2.0

.NET Framework 2.0 - это последняя версия .NET Framework, компонента Windows для создания, развёртывания и работы приложений. Использование .NET Framework 2.0 повышает производительность труда разработчика, качество обслуживания клиентов, помогает сохранить и приумножить средства, инвестированные в ПО. Ключевые усовершенствования включают в себя поддержку 64-битных процессоров для повышения производительности и масштабируемости, расширение и оптимизация связей, увеличение производительности ASP.NET и поддержку веб-службами стандартов WS-I BP 1.1 и SOAP 1.2.

Средства и службы работы с Интернетом и электронной почтой

В состав Windows Server 2003 R2 включены Windows SharePoint Services (Службы SharePoint).

Windows SharePoint Services (Службы SharePoint)

Microsoft® Windows® SharePoint® Services - это тесно взаимосвязанный набор служб, разработанных для обеспечения совместной работы и общения людей, информационных потоков и систем как в пределах организации, так и за её брандмауэром. В данный выпуск Windows Server 2003 включёны Windows SharePoint Services с Пакетом обновления 2 (Service Pack 2). Теперь вы можете установить Windows SharePoint Services прямо из мастеров "Configure Your Server" (Настройка вашего сервера) или "Manage Your Server" (Управление вашим сервером). Установив Windows SharePoint Services, вы получите следующие возможности:

Сайты SharePoint: хранилище файлов плюс совместная работа

Веб-сайты, построенные на Microsoft Windows SharePoint Services 2.0, обеспечивают пространство, в котором команды могут общаться, обмениваться документами и совместно работать над проектами. Сайты SharePoint включают:

• Такие возможности совместной командной работы, как календари, контакты, Интернет-ссылки, обсуждения, списки задач, объявления и многое другое.
• Библиотеки документов - пункты хранения и извлечения файлов. Их пользователи получат такие богатые возможности, как регистрация входящих и исходящих документов, ведение истории версий, использование произвольных метаданных и гибко, настраиваемых представлений.
• Веб-части (Web Parts), которые обеспечивают доступ к данным, веб-службам и множеству других приложений и содержанию сайтов SharePoint.

Пользователи сайта могут участвовать в его работе, не используя ничего, кроме веб-браузера. Тем не менее, если у пользователя установлено ПО, совместимое с Windows SharePoint Services - такое, как Microsoft Office 2003, - он может прозрачно работать с сайтом, редактируя документы в клиентских программах и сохраняя их в библиотеках, перемещая информацию на сайт или ссылаясь на неё.

Централизованное администрирование SharePoint: веб-интерфейс для управления вашим сервером

С помощью веб-интерфейса под названием SharePoint Central Administration (Централизованное управление SharePoint), вы можете управлять отдельным сервером или целой фермой, на которой выполняются Windows SharePoint Services. Используйте SharePoint Central Administration для расширения виртуального сервера, создавайте сайты или задействуйте режим Self-Service Site Creation (Самостоятельное создание сайтов) для того, чтобы пользователи могли создавать свои собственные сайты, управляйте настройками безопасности, списком серверов вашей фермы и так далее. Также для управления серверами, на которых запущены Windows SharePoint Services, вы при желании можете воспользоваться утилитой командной строки Stsadm.exe.

Приложения для Windows SharePoint Services: загружайте, устанавливайте готовые к использованию приложения и быстро приступайте к работе

Увеличьте производительность сотрудников, загрузив и установив приложения для Windows SharePoint Services. Данные приложения специально разработаны для определённых процессов или задач. Имеется богатый выбор приложений для кадровых служб, управления проектами, отслеживания обращений в службу технической поддержки, учёта рабочего времени, планирования, создания расписаний и так далее. Вы можете пользоваться этими приложениями сразу же после установки или модифицировать их для удовлетворения специфических запросов и требований организации.

Расширенная поддержка схем использования внешних сетей

Функция преобразования зоны адресов URL (появившаяся в Пакете обновления 2 для Windows SharePoint Services) упрощает взаимодействие с прокси-сервером или брандмауэром. Windows SharePoint Services используют абсолютные адреса URL для генерации части ссылок и сообщений электронной почты. Ранее в случае, когда перед сервером Windows SharePoint Services был развёрнут обратный прокси-сервер, это препятствовало поддержке Службами SharePoint отдельных расширенных конфигураций с использованием внешних сетей - таких, как прерывание канала SSL, изменение заголовков хостов и трансляция портов. Теперь вы можете настраивать зоны адресов URL - такие, как Интернет, внутренняя и внешняя сеть, - и преобразовывать входящие и исходящие адреса URL для этих зон с тем, чтобы перечисленные конфигурации функционировали корректно.

Взаимодействие с UNIX

В Windows Server 2003 R2 доступны следующие функции для улучшения взаимодействия с UNIX.

Identity Management for UNIX (Управление идентификацией для UNIX)

Windows Services for UNIX (Службы Windows для UNIX) реализуют интеграцию Windows и UNIX при помощи обновлённого решения для управления идентификацией. Следующие решения помогут обеспечить непрерывный доступ пользователей и эффективное управление сетевыми ресурсами вне зависимости от используемых операционных систем:

• Server for NIS (Сервер для NIS). Позволяет интегрировать серверы Windows и UNIX Network Information Service (NIS, Информационной службы сети) путём использования контроллера домена Active Directory как основного сервера NIS для одного или нескольких доменов NIS.
• Password Synchronization (Синхронизация паролей). Позволяет интегрировать серверы Windows и Unix путём упрощения процесса использования безопасных паролей. При использовании Password Synchronization пользователям не требуется использовать отдельные пароли для учётных записей Windows и UNIX и помнить о необходимости менять пароль в нескольких системах.

Subsystem for UNIX-based Applications (Подсистема для приложений UNIX)

Subsystem for UNIX-based Applications (SUA, Подсистема для приложений UNIX) - это совместимая на уровне исходного кода подсистема для компиляции и запуска различных приложений UNIX на компьютере, работающем под управлением операционной системой класса Windows Server. Приложения UNIX могут полноценно взаимодействовать с Windows через SUA при внесении незначительных изменений в исходный код или вообще без таковых.

Subsystem for UNIX-based Applications (SUA) предоставляет операционную систему для процессов Portable Operating System Interface (POSIX, Интерфейс Переносимой Операционной Системы). SUA вместе с пакетом утилит поддержки (таких как оболочки и клиент telnet) обеспечивают полноценную среду UNIX. Данный пакет включает исчерпывающий набор утилит сценариев и комплект для разработчика программного обеспечения (SDK), предназначенный для полной поддержки функций SUA.

SUA также поддерживает чувствительные к регистру символов имена, управление заданиями, инструменты компиляции и выполнение более 300 команд UNIX, утилит и сценариев оболочки. Поскольку данная подсистема устанавливается отдельно от ядра Windows, она предоставляет полную функциональность UNIX безо всякой эмуляции.

Новые функции в данном выпуске включают:

• Подключение к библиотекам баз данных (OCI/ODBC). SUA поддерживает работу приложений с Oracle и SQL Server в соответствии со стандартами Oracle Call Interface (OCI, Интерфейс вызовов Oracle) и Open Database Connectivity (ODBC, Открытый интерфейс взаимодействия с базами данных).
• Расширения отладчика Microsoft® Visual Studio® для отладки приложений POSIX. SUA поддерживает отладку процессов POSIX в интегрированной среде разработки (IDE) Visual Studio.
• Утилиты для сред SVR-5 и BSD UNIX. Загружаемый комплект SUA включает пакеты, поддерживающие две различных среды UNIX: SVR-5 и BSD.
• Поддержка 64-битных приложений. Используя процедуру под названием переключение (thunking), SUA по умолчанию поддерживает на 64-битных операционных системах работу не только 64-битных, но и 32-битных приложений.

Автор: NeON
Иcточник: OSzone.net