Table Of ContentА
.
Ф
е
д
о Алексей Федоров
р
о
в
W
i
n
d
o
w
s
S
e
r
v
e
r
2
0
0
8
Краткий обзор
ключевых новинок
К
р
а
т
к
и
й
о
б
з
о
р
к
л
ю
ч
е
в
ы
х
н
о
в
и
н
о
к
ccoovveerr__WWSS22000088..iinndddd 11 0088..0022..22000088 1111::5599::0033
Алексей Федоров
Microsoft®
Windows Server 2008
®
Краткий обзор ключевых новинок
Специальное издание для конференции, посвященной запуску
Windows Server 2008, SQL Server 2008, Visual Studio 2008
Оглавление
Введение...............................................................................9
Платформа для выполнения бизнес(cid:21)задач............................................................................10
Платформа для веб(cid:21)приложений...................................................................................................11
Виртуализация.................................................................................................................................................12
Надежность и безопасность................................................................................................................12
Ключевые преимущества и основные причины перехода
на Windows Server 2008...........................................................................................................................13
Аппаратные требования.........................................................................................................................14
Глава 1. Серверная операционная система.
Основные понятия ............................................................. 15
Server Manager..................................................................................................................................................21
Server Core............................................................................................................................................................21
Глава 2. Основные новинки на уровне ядра
операционной системы.....................................................29
Транзакционная файловая система.............................................................................................30
Транзакционный реестр........................................................................................................................32
Процессы и потоки.....................................................................................................................................33
Изменения в сетевом стеке..................................................................................................................36
Boot Configuration Data............................................................................................................................38
Глава 3. Управление инфраструктурой
и приложениями................................................................. 41
Windows Eventing 6.0.................................................................................................................................43
Windows Installer 4.0...................................................................................................................................44
Windows PowerShell....................................................................................................................................45
Microsoft Management Console 3.0..................................................................................................46
Windows Task Scheduler 2.0...........................................................................................................47
4 Оглавление
Глава 4. Windows PowerShell. Коротко о главном.......... 51
Знакомство с возможностями Windows PowerShell.....................................................52
Работа с файловой системой.............................................................................................................58
Работа с реестром.........................................................................................................................................59
Доступ к процессам.....................................................................................................................................61
Доступ к системному журналу..........................................................................................................61
Доступ к WMI.....................................................................................................................................................63
Использование XML(cid:21)файлов..............................................................................................................64
Заключение........................................................................................................................................................65
Сетевые ресурсы............................................................................................................................................65
Глава 5. Windows Server 2008
как сервер приложений....................................................67
История сервера приложений..........................................................................................................68
Сервер приложений в Windows Server 2008.......................................................................68
Application Server Foundation.............................................................................................................69
Windows Communication Foundation.................................................................................69
Windows Workflow Foundation.................................................................................................70
Дополнительные сервисы.....................................................................................................................71
Веб(cid:21)сервер...................................................................................................................................................71
Удаленный доступ к сервисам COM+..................................................................................71
Windows Process Activation Service.........................................................................................72
Net.TCP Port Sharing.............................................................................................................................72
Распределенные транзакции.....................................................................................................72
Microsoft Message Queue 4.0..........................................................................................................72
Версии Windows Server 2008..............................................................................................................73
Глава 6. Windows Server 2008 как веб-сервер ...............75
Internet Information Services 7.0 для IT(cid:21)специалистов.................................................76
Internet Information Services 7.0 для веб(cid:21)хостеров..........................................................76
Internet Information Services 7.0 для разработчиков......................................................77
Ключевые новинки в Internet Information Services 7.0................................................78
Модульная архитектура и расширяемость....................................................................79
Интеграция с .NET................................................................................................................................84
Средства управления и администрирования..............................................................85
Диагностика и обнаружение ошибок................................................................................86
Хостинг веб(cid:21)сервисов.......................................................................................................................87
Заключение........................................................................................................................................................87
Оглавление 5
Глава 7. Механизмы виртуализации
в Windows Server 2008.......................................................89
Виртуализация. Основные понятия.............................................................................................90
Виртуализация. Ключевые сценарии.........................................................................................92
Консолидация серверов.................................................................................................................92
Обеспечение надежной работы..............................................................................................92
Динамический центр обработки данных.......................................................................93
Разработка и отладка приложений.......................................................................................93
Виртуализация. Технические подробности.........................................................................93
Установка и управление виртуализацией...............................................................................95
Заключение........................................................................................................................................................98
Ресурсы...........................................................................................................................................................98
Глава 8. Windows Server 2008
и совместимость приложений..........................................99
Несовместимости, характерные
для Windows Vista и Windows Server 2008............................................................................102
User Account Control (UAC)........................................................................................................102
Windows Resource Protection (WRP)..................................................................................103
Mandatory Integrity Control (MIC)........................................................................................103
Изменение номера версии операционной системы........................................104
Изоляция сессии 0.............................................................................................................................105
Несовместимости, уникальные для Windows Server 2008....................................106
Изменения в Active Directory...................................................................................................107
Новые или измененные серверные роли....................................................................108
Server Core.................................................................................................................................................110
Failover Clustering...............................................................................................................................111
Windows Firewall.................................................................................................................................112
Заключение.....................................................................................................................................................113
Глава 9. Microsoft Windows Server 2008.
Ключевые вопросы сертификации приложений..........115
Программа Works with Windows Server 2008....................................................................116
Программа Certified for Windows Server 2008..................................................................119
Глава 10. Microsoft Windows Server 2008.
Что еще нового?................................................................121
Средства обеспечения безопасности......................................................................................122
Защита доступа к сети....................................................................................................................123
6 Оглавление
Сценарии защиты доступа к сети (NAP).......................................................................124
Режим повышенной безопасности брандмауэра Windows........................125
Шифрование диска BitLocker.................................................................................................126
Инфраструктура Enterprise PKI (PKIView)...................................................................126
Служба CNG.............................................................................................................................................127
Контроллеры домена только для чтения.....................................................................128
Изоляция серверов и доменов...............................................................................................128
Механизмы централизованного доступа к приложениям..................................129
Службы терминалов........................................................................................................................130
Единый вход...........................................................................................................................................131
Удаленные приложения служб терминалов..............................................................131
Шлюз служб терминалов (TS Gateway)..........................................................................131
Веб(cid:21)клиент служб терминалов...............................................................................................132
Средства управления удаленными филиалами..............................................................133
Механизмы обеспечения высокого уровня доступности....................................134
Отказоустойчивые кластеры...................................................................................................134
Балансировка сетевой нагрузки...........................................................................................136
Архивация данных............................................................................................................................137
Новинки в службах каталогов........................................................................................................139
Контроллеры домена только для чтения.....................................................................140
Службы федерации Active Directory..................................................................................141
Аудит службы каталогов...............................................................................................................141
Основные компоненты роли сервера............................................................................142
Перезапускаемые службы AD DS..........................................................................................142
Средство просмотра снимков AD DS...............................................................................142
Детальная политика паролей и блокировки учетных записей................142
Установка с носителя......................................................................................................................142
Службы развертывания Windows................................................................................................143
Новые возможности служб развертывания
Windows в Windows Server 2008...........................................................................................143
Повышенная производительность протокола TFTP.........................................143
Средства диагностики...................................................................................................................143
Многоадресное развертывание............................................................................................143
Новинки в сетевых функциях........................................................................................................144
Расширенная сквозная инфраструктура безопасности.................................145
Повышенная производительность и надежность...............................................145
Большая масштабируемость....................................................................................................146
Новые механизмы управления печатью...............................................................................147
Оглавление 7
Приложение 1. Технологии защиты приложений
в Windows Vista и Windows Server 2008 ........................ 149
Проверка переполнения буфера стека..........................................................................149
Защита при обработке исключений................................................................................150
Поддержка No eXecute (NX), Data Execution
Prevention (DEP) и eXecute Disable (XD).......................................................................150
Случайное распределение адресного пространства —
Address space layout randomization (ASLR)...................................................................155
Случайное распределение «кучи».......................................................................................155
Случайное распределение стека..........................................................................................155
Определение повреждения кучи.........................................................................................155
Приложение 2. Механизмы обеспечения
надежности приложений ................................................ 157
Windows Feedback Platform..............................................................................................................157
Windows Feedback Platform на уровне пользователей.....................................158
Windows Feedback Platform на уровне разработчиков....................................161
Программные интерфейсы Windows Feedback Platform..............................162
Механизм Restart Manager..................................................................................................................163
Restart Manager и программы установки приложений...........................................165
Примеры............................................................................................................................................................168
Дополнительные механизмы обеспечения надежности......................................168
Заключение.....................................................................................................................................................169
Приложение 3. Ресурсы по Microsoft Windows
Server 2008........................................................................ 170
Основные ресурсы...................................................................................................................................170
Инфраструктура..........................................................................................................................................170
Server Manager........................................................................................................................................170
Server Roles................................................................................................................................................170
Server Core.................................................................................................................................................171
Boot Configuration Data.................................................................................................................171
Manageable Applications................................................................................................................171
Платформа для создания приложений..................................................................................172
Application Server Role....................................................................................................................172
.NET Framework 3.0............................................................................................................................172
Internet Information Services 7.0.............................................................................................172
Windows Server Virtualization...................................................................................................173
8 Оглавление
Базовые технологии................................................................................................................................173
Restart Manager......................................................................................................................................173
Windows Error Reporting..............................................................................................................174
Transactional NTFS..............................................................................................................................174
Next Generation TCP/IP Stack...................................................................................................174
Remote Differential Compression...........................................................................................175
Пул потоков.............................................................................................................................................175
Сертификация под Windows Server...........................................................................................175
Введение
IT(cid:2)подразделения компаний постоянно испытывают «давление» со стороны
корпоративных пользователей. Такое давление может быть как положи(cid:2)
тельным, так и отрицательным. К положительному давлению отнесем все,
что связано с улучшением продуктивности, добавлением новой функци(cid:2)
ональности и расширением возможностей совместной работы. Обеспе(cid:2)
чение этих требований занимает порядка 30% IT(cid:2)бюджета. На оставшие(cid:2)
ся 70% процентов приходятся запросы, связанные с обеспечением безо(cid:2)
пасности, снижения затрат, обеспечения соответствия корпоративным
стандартам и т. п. Несмотря на то что стоимость аппаратного и программ(cid:2)
ного обеспечения постоянно снижается, затраты на поддержку инфраструк(cid:2)
туры постоянно растут — в мире тратится более 140 млрд. долл. на управ(cid:2)
ление и поддержку инфраструктуры и только 6% из этой суммы прихо(cid:2)
дится на закупки программного обеспечения.
Microsoft Windows Server 2008 — это серверная операционная систе(cid:2)
ма, созданная для компаний любого размера и обеспечивающая надежную,
гибкую и масштабируемую платформу для автоматизации различных биз(cid:2)
нес(cid:2)задач. Новые средства виртуализации, поддержка современных веб(cid:2)
технологий и расширения в области безопасности, помогают сократить
время, требующееся на развертывание и сопровождение приложений,
снизить затраты на обслуживание и использовать платформу в качестве
основы для динамических центров обработки данных. Новые и расширен(cid:2)
ные компоненты операционной системы, такие как Internet Information
Server 7.0 (IIS7), Windows Server Manager и Windows PowerShell, позволя(cid:2)
ют упростить задачи управления серверами и облегчить конфигурацию
и сопровождение. Расширения, связанные с безопасностью и надежнос(cid:2)
тью, такие как Network Access Protection и Read(cid:2)Only Domain Controller
делают операционную систему более защищенной и позволяют исполь(cid:2)
зовать ее в качестве платформы для выполнения различных бизнес(cid:2)задач.
10 Введение
При выборе серверной операционной системы всегда следует обращать
внимание на ключевые сценарии, для реализации которых она предназ(cid:2)
начена. В случае с новой серверной операционной системой Microsoft
Windows Server 2008, таких ключевых сценариев четыре: платформа для
веб(cid:2)приложений, виртуализация, надежность и безопасность, а также плат(cid:2)
форма для решения бизнес(cid:2)задач различных классов.
Ключевые сценарии использования Windows Server 2008
Платформа для выполнения
бизнес-задач
Windows Server 2008 — это наиболее гибкая и надежная операционная сис(cid:2)
тема в семействе операционных систем Windows Server. Новые технологии
и возможности, такие как Server Core, PowerShell, Windows Deploy(cid:2)ment Services,
расширенные сетевые и кластерные технологии позволяют говорить о Win(cid:2)
dows Server 2008 как о надежной и масштабируемой платформе для обеспе(cid:2)
чения реализации ключевых бизнес(cid:2)сценариев и выполнения бизнес(cid:2)при(cid:2)
ложений. Среди ключевых компонентов Windows Server 2008, обеспечива(cid:2)
ющих платформу для выполнения бизнес(cid:2)задач, выделим следующие:
(cid:2) Server Manager — унифицированный механизм управления сервером,
построенный на основе Microsoft Management Console (MMC) и предо(cid:2)
ставляющий в распоряжение IT(cid:2)специалистов интегрированное реше(cid:2)
ние для добавление, удаления и конфигурирования серверных ролей,
ролевых сервисов и дополнительных функций.
