把OS升级到Win2008提上日程

Windows Vista已经不再流行，而Windows Server 2008准备在2008年的二月开始发行。IT的管理者们是时候该把"升级"提上日程了。

　　您在某个计算机上可能已经在运行Windows Server 2008的测试版了，并且您的员工们对最新最好的版本也跃跃欲试。然而，经验告诉我们，必须得有一个很充分的理由来说明更换新版本的利大于其弊，这样我们才能权衡利弊，最后判断是否要进行"升级"。

　　升级本身是一件头绪很复杂的事情。您不仅仅要考虑技术实现要素，例如硬件资源，驱动程序，人员培训和各个软件的兼容性，还要向您的上级领导解释汇报。总之，不管您是准备为上台新技术承担一定的风险也好，或者是索性等待带有SP2补丁的Windows Server 2008版本上市也好，您都得知道为什么要进行这项升级。

　　为了减少决定升级与否带来的痛苦，这里将给出几条重要的原因来坚定您升级的决心。它们分别是：

　　● 产品支持生命周期

　　● 只读域控制器

　　● 服务器核心

　　● 终端服务

　　● 文件系统改进

　　● PowerShell

　　● Windows硬件错误体系结构

　　● 虚拟化

　　在这篇文章中，我们将讨论Windows Server 2008的产品支持生命周期、只读域控制器、服务器核心和终端服务这几个特点;在紧接着的第二篇文章中，我们再讨论关于文件系统改进、PowerShell、Windows硬件错误体系结构和虚拟化的几个特点。

　　产品支持生命周期

　　有一个很重要的决定您该什么时候进行升级的因素，那就是要理解微软公司的产品支持生命周期。这个生命周期就是一段时间长度，在这个时间长度内，您现在的Windows版本都可以得到技术电话的支持和一些针对漏洞的修补程序。

　　微软公司对所有产品有着很好的生命周期规划，包括Windows系列。"微软生命周期支持的规划综述"中说道，微软公司将不仅提供对当前主流产品为期5年的生命周期技术支持，而且还对继承产品提供为期2年的技术支持。当主流产品支持过期后，微软公司将再提供5年的产品拓展技术支持，只不过价格是相当昂贵的。

　　那么这将对您是否决定升级起着什么样的作用呢?Windows Server 2008将在明年2月份发行，因此对Windows 2003的主流技术支持将在2010年结束。这将意味着您还有2年的时间可以用来进行升级工作---但也因此，您必须得做升级。

　　您现在就得开始一边告诉您的上司升级的重要性和必须性，一边就得开始着手升级的前期工作了：如果真的进行升级，那么就要确保商业的和私有的软件都能相互兼容。

　　只读域控制器

　　IT管理者们在每周一几乎都会接到来自不同地区的各式各样的求助电话，其中就包括某某用户又出现登陆不上等这类的问题。如果使用了Windows Server 2008后，它的新特征会减轻您这方面的痛苦，它可以让您创建一个只读域控制器，或者简称为RODC。

　　只读域控制器是域控制器中的一个特殊角色，它包含了活动目录数据库的一个只读副本。当然，活动目录数据库包括用户帐号，用户密码，安全策略和其它的一些数据。如果这些帐号、密码、策略和其它数据一旦泄露或者被修改，都将对您公司的安全造成极大的威胁。这些是在Windows 2000或者2003中决定是否要使一个站点连接到域控制器，必须首要考虑的因素。

　　IT的管理者们深知，在网络状况不太好而且又没有一个本地域控制器的情况下，用户使用起来会出现很多问题。在网络连接状况不太好的情况下，放置一个域控制器确实是个不错的主意，因为它能在这场网络"大战"中使用户得到很好的保护。举个例子，DNS和用户认证服务就能直接在本地进行提供。

　　然而，那些没有IT专业人员进行维护的网站，就不能保证其物理上的安全性。只读域控制器只是把域控制器的全部功能复制过来，但是并不是复制了全部。因此，当一个攻击者试图做偷窃管理员帐号、对活动目录进行修改的时候，其实并不能真正被复制到企业的内部信息中去。

　　您可以选择哪些帐号要被存储在域控制器上，因此您并不是把整个的用户列表暴露在一个不安全的站点上。因此您可以在一个安全的远程站点上部署一个只读域控制器，这样也给用户一个更好的体验。

　　特殊的商业应用程序可能会有一个要求，必须安装在域控制器上，但是如果现在一个站点只有一台服务器的话，那么这个服务器必须同时兼备文件、打印、应用服务器和域控制器的所有功能于一身。在那些情况下安装一个只读域控制器可以使应用程序所有者拥有对一个域控制器进行交互式的登陆权限，而不用再担心如果他们不小心做了未授权的修改而被拒绝类似的错误了。

　　商用价值：这个结果将给用户一个更好的体验，提高了生产力，降低了不必要的技术支持损耗，而且同时还加强了远程站点的安全性。

服务器核心

　　Windows的管理员和架构工程师们已经期盼了数年的服务器核心安装版本，这样可以将Windows从繁重的GUI图形化界面中解放出来。例如，对于DHCP和DNS来讲，根本就没有必要使用32位的颜色。但是服务器核心的安装并不意味着取消了窗口的图形化界面，它只是被简化了。

　　温馨小提示：服务器核心并不是一个附加产品。您可以在同一张CD光盘上安装Windows Server 2008以及服务器核心。

　　图1给我们展示了一个服务器核心GUI的图形化界面，这里没有工具栏，没有菜单，没有桌面图标，有的只是一个单一的命令行界面。控制台上所有的操作都必须通过Windows的命令行来完成。虽然这使得服务器的部署更简单、工作更有效率，安全性也随之提高了很多，但是对于一直习惯了GUI图形化界面的管理员，这不得不说是一个很大的挑战。使用服务器核心这种模式，甚至连设定IP地址和给计算机命名都得在命令行的状态完成。图1如下：