解剖WinServ03（一）

    讓我們一道進入Microsoft的服務器重拳WinServ03中來看看，到底它帶給我們什么。

    在上次的手記（歡迎蒞臨.Net世界）中我們了解到了Window Server 2003（下簡稱WinServ03）的大致的發布情況以及Windows Server 2003 Family家族中的各位成員。但是并未對WinServ03的具體情況做太多的介紹。
    今天就讓我們一道進入Microsoft的服務器重拳WinServ03中來看看，到底它帶給我們什么。
    WinServ03最重要的的內置功能之一就是 Microsoft .NET Framework，他是用來建立、部署和執行XML Web Services 和應用程序的方法。.NET Framework提供了高產能、以標準為基層出、多重語言的環境，將現有的系統與新一帶的應用程序和服務加以整合，同時具備靈活性，能夠輕松解決部署和操作因特網規模應用程序帶來的挑戰。通過.NET Framework，開發人員可以在Windows平臺建立及部署XML Web Services。
    雖然.NET Framework現在可經由下載并在Windows 2000 Server上安裝并執行，但是遠沒有現在的WinServ03來的方便及高效。整合在WinServ03系列中的.NET Framework是直接可用的。這可以將額外部署和管理的需要加以剔除。而且 XML Web Services 已深入整合在 WinServ03，現有的服務，如COM+和Microsoft Message Queuing （MSMQ），都可以立即享受到益處。只需鼠標操作，任何現有的COM+對象都可以轉換成 XML Web Services

    可靠性
    微軟對Windows 2000 停機時間的研究發現，屬于正常計劃中的停機時間占了76％。這些計劃停機時間包括操作系統的升級或重新配置、服務補丁包的安裝、安全補丁抑或是QFE緊急修補計劃包的安裝等。對于用戶來說這些計劃中的停機時間將大大減少，微軟在WinServ03的設置中對這幾個核心特性上做了大量的修改。在WinServ03中大多數的服務器升級、補丁安裝或者安全補丁的安裝都不再要求系統重啟。而且，WinServ03支持鏈式QFE可以讓你同時安裝以上補丁。（之前微軟都會要求用戶獨立安裝各個補丁程序）。

    可用性
    WinServ03通過對集群，故障保護和故障規避等技術改進了產品的可用性。新的系統增加的集群能力－支持8個節點。內存鏡像支持能夠確保內存失敗不會造成系統當機?？梢宰杂刹灏蜳CI設備的PCI熱插拔技術。熱添加內存功能使服務器在運行過程中也能夠添加內存。
    在支持均衡負載和故障保護方面，WinServ03提供了多路輸入輸出的存儲技術。微軟還改進了對SAN的支持，是你可以不使用板斧就可以輕松部署基于SAN的文件系統。

    微軟稱此次Windows Server 2003有微軟產品中迄今為止最為強大的一款，不僅在可靠性和可用性上有了長足的進步。同時還在可擴展性、可操作性、安全性、可管理性等諸多方面顯現出了優異的性能。

    可擴展性
    WinServ03不僅支持最高512GB的驚人內存，還超前支持了NUMA和Intel超線程等技術。使你在Windows Server大型機上輕松分配可用資源。
    在WinServ03 Datacenter Edition新增了一個 Windows Resource Manager（WRM）的程序，可以讓你在一臺32位服務器上運行多個商務流程應用程序（LOB）。對于一些比較重要的服務，你可以為這些服務分配使用處理器和內存的優先級。默認情況下WRM將在不同的程序間平均分配處理器時間，然而你也可以使用策略來為他們計劃運行時間。

    可操作性
    可操作性一直是微軟的強勢所在，微軟在 WinServ03 家族中將繼續保持這一優勢，WinServ03將通過一些標準例如 XML Web Services 和簡單對象訪問協議 SOAP 在一定級別繼續同不同的平臺實現兼容。此外，WinServ03 的32位版本將和64位版本完全兼容，表現為在網絡應用中你無法區分32位和64位的服務器。

    安全性
    WinServ03 將是微軟2002年初的“可信賴計算”代碼復查后發布的第一個重要操作系統。WinServ03 包含一個 VPN 安全網管、新的 IEEE802.1X 無線安全標準和基于 TCP/IP 架構的 DNS、DHCP、NAT、IPv6。WinServ03 將默認禁用 IIS6.0 和其他超過20種的服務，并且減少了一些服務的特權如 NetworkService 和 LocalService 。WinServ03 默認包含了強大的訪問控制列表（ACL）和策略設置。而且拒絕為密碼為空的帳戶進行網絡驗證。
    即使在安裝部署軟件之后依然可以保護你的系統，新的軟件限制策略（SRP）功能可以讓你決定那個程序可以或者不可以在它們的環境中運行。WinServ03 同樣還支持 SmartCard 驗證技術，當你要執行安全管理任務或者訪問管理權時只需使用驗證卡就可以了。

    可管理性
    微軟在WinServ03中集中改進了幾個重要的管理工具。除了 Windows Server 2003 Web Edition 之外，其他版本的WinServ03均支持 RIS 快速安裝。

    管理您的服務器
    新的 SRP 特性也能夠幫助阻止為批準的代碼運行，在管理多多系統環境時，他也支持新的MMC 組策略管理控制臺（GPMC）插件，它將為管理組策略提供一個腳本接口，改工具集成了RsoP，這使你可以得到從策略到特定用戶或者計算機的詳細報告。雖然 GPMC 最終可能不被放入正是產品 （RTM）中，不過它還是可以通過免費下載得到。