Stránky

pátek 11. ledna 2008

Windows 2008 zajímavosti

Sepsal jsem pro vás pár zajímavostí o Windows Serveru 2008.

Windows 2008, SQL 2008 a Visual Studio 2008 budou mít společný launch 2.4.2008. Současně s ním se ve světe spustí reklamní akce IT HERO ( u nás bude použito IT HVĚZDY)

Cena Windows Serveru 2008 bude cca o 1% vyšší než cena Windows Serveru 2003. Nicméně pokud se podíváte na klesající dollar tak je možné, že W2008 bude ještě levnější.

Hyper-V půjde zakoupit půlroku po vydání W2008 jako samostatný produkt za 28$.

U verze Standard je možné mít nainstalovaný 1 hlavní OS + 1 virtuálně.
U Enterprise je to 1 hlavní OS + 4 virtuálně a u Datacenter 1 hlavní + neomezeno virtuálních. A to vše pouze za cenu jednoho OS.

Windows 2008 je zřejmě poslední operační systém pro 32bit CPU.

Pro správu je využita konzole Server Manager, která se dá ovládat i z příkazové řádky Servermanagercmd.

Server obsahuje vzdálený shell WinRM, který běží po HTTPS.

Všechna základní nastavení (jméno,doména,časové zóny...) se provádí až po samotné instalaci.

CORE

Verze CORE je pro mne trochu rozporuplná, jelikož se jedná o "osekaný" OS (částečně bez GUI), člověk by si ho dokázal představit postavený v hostingových centrech s nainstalovaným pouze IIS7 a snadnou správou přes PorwerShell.  Bohužel tady je ten problém.
Microsoft "osekal" verzi CORE tak moc, že není možné mít nainstalovaný .NET Framework. To znamená, že nejde provozovat PowerShell a IIS 7 je možné využít pouze pro zobrazování statického obsahu. Což jistě sami uznáte, dnes již rozhodně nestačí.
Jediná možná správa je tedy přes staré dobré CMD nebo WinRM.
Aktivace systému u verze CORE se provádí pomocí speciálního VBS souboru.
POZOR! - Verze CORE je case sensitive.
Dcpromo se dá použít pouze s unattended souborem.
Instalace rolí se provádí pomocí souboru OCSETUP. 
(Například start /w OCSetup RolePackage)
Kde RolePackage je třeba ...
DHCP = DHCPServerCore
DNS = DNS-Server-Core-Role
File = File-Server-Core-Role
File Replication service = FRS-Infrastructure
Distributed File System service = DFSN-Server
Distributed File System Replication = DFSR-Infrastructure-ServerEdition
Network File System = ServerForNFS-Base
Single Instance Store = SIS

BitLocker

Pro uložený klíče se primárně využívá TPM chip na základní desce.
Systém musí mít 2partition. 1. bootovací (1,5GB) a 2. se systémem a daty.
Současná verze umí kryptovat pouze jednu partition, Vista SP1 už i více.
Vše se dá nastavit i přes GPO.

Firewall

FW je ve W2008 stejný jako ve Vistě, tedy obousměrný. Usnadňuje pomocí průvodce nastavení IPSECu.
Bohužel po základní instalaci Firewall oproti Windows 2003 neblokuje příchozí síťový provoz.

IIS 7

Z IIS Serveru jsem nadšen a doporučuji všem ho vyzkoušet.

Všechny tyto věci si jistě oblíbíte. Ať už se jedná o skvělou správu z CMD, jednoduchou přenositelnost webů, vylepšené GUI nebo další z celé řady novinek.

Pro IIS doporučuji stáhnout skvělou utilitu APPCMDUI pro snadnější ovládání IIS z CMD. Využívá i autocomplete funkci.

Terminal Services

Microsoft chce evidentně konkurovat Citrixu, protože tento Terminal Server, to je bomba. :-)

Pokud jste nasazovali Terminal Services jistě jste narazili na problém s tisky. Tomu už je nyní konec díky funkci Easy Print.  Ta se postará o to, že tisk ze serveru jde pomocí XPS až na cílové PC, kde je přesměrován na vybranou tiskárnu. Tím pádem už nemusíte řešit věčné problémy s ovladači tiskáren.

RemoteApp je další skvělá věc, která vám dovolí vypublikovat uživatelům přes RDP soubor vámi vybranou aplikace z Terminal Serveru. Uživateli se pak aplikace jeví, jakoby běžela přímo na jeho PC. A přitom je na vašem TS.

Terminal Services Web Access vašim uživatelům dovolí přistupovat na vypublikované terminálové aplikace nebo servery přes web (HTTPS).

Nyní již v RDP 6.1 funguje kopírování a vkládání souborů mezi Terminálem a vaši plochou.

Device Redirection se postará o připojení například vašeho USB klíče z PC do Terminal Serveru.

Active directory

Nyní je možné nastavit různé politiky hesel pro různé OU.
Nová GPMC i s možností vyhledávání.
RESTARTOVATELNÉ AD - využijete například při offline defragmentaci.
Zálohy AD se nyní dělají pomocí snapshotů, ty je možné prohlížet pomocí DMT (database mounting tool)

Žádné komentáře:

Okomentovat