Windows Server产品说明.docx
《Windows Server产品说明.docx》由会员分享，可在线阅读，更多相关《Windows Server产品说明.docx（24页珍藏版）》请在冰豆网上搜索。
WindowsServer产品说明
Windows2003Server
产品说明
Windows2003Server产品
在全球需求最集中的企业和政府部门的IT环境中，Windows产品的实际占有率确立了微软的Windows2000Server产品优于其他服务器计算平台商业价值的领导地位。
在此基础上，MicrosoftWindowsServer2003家族产品显示出更高水平的可靠性、性能和连接性，并具有前所未有的性价比。
通过.NET框架和基于标准的技术，本地模式Microsoft.NET的功能性成为其基础。
这些技术使企业能够容易且无缝地将信息、人、系统和设备连接在一起。
而可以确信的是，基于XML网络服务的使用，WindowsServer2003所提供的平台使得软件集成达到了前所未有的水平。
WindowsServer2003创造价值
WindowsServer2003操作系统是最高效的基础架构平台，它为连接应用、网络和从工作组到数据中心的网络服务提供动力。
可靠的—现今企业期望拥有能够使之商业价值相容的新技术。
他们需要总是能够作出响应的系统，并且要求具有适于现今挑战的安全性。
WindowsServer2003包括很多新特性以帮助服务器和应用达到企业级别的可靠性。
WindowsServer2003企业版和WindowsServer2003Datacenter版均支持8节点集群。
WindowsServer2003也引入了增强的网络负载平衡（NLB）以提高基于网络的应用和服务性能。
通过CommonLanguageRuntime（CLR）的引入及Kerberos支持和公钥基础架构的改进，安全性有显著提高。
随着InternetInformationServices（IIS）6.0安全性的改进，并通过PKI、Kerberos及对智能卡、生物测定学的支持，微软在安全性领域有飞跃发展。
WindowsServer2003具有的新特性和改进使之成为最可靠、适于企业的操作系统，这也成为微软承诺的高可信度计算的完全体现。
可扩展的—WindowsServer2003被设计为可按比例扩展以符合企业级的要求。
WindowsServer2003企业版和WindowsServer2003Datacenter版可以分别支持8或32个处理器，并且在WindowsServer2003Datacenter版64位版本中支持128GB或RAM。
WindowsServer2003对存储支持的改进提高了性能，增大了卷尺寸，每卷比从前可容纳更多的文件，更不用说对分布式文件系统的改进及对从存储局域网络（SAN）导入的支持。
Internet信息服务（IIS6.0）是WindowsWeb服务最新发布版本，它提高了可扩展性，更好的性能及可靠性。
易管理性–公司依赖计算技术在其企业范围内提高其生产力，包括从需要功能强大且易于使用的工具的前端人员，到能够快速配置，易于管理并能够根据需求灵活响应的后端管理人员。
WindowsServer2003提高了IT管理人员和最终用户的工作效率，并彻底提高系统管理和存储方面提高的性能。
微软在WindowsServer2003的易管理性方面前进了一大步。
新的基于任务的设计使其更易于发现并执行普通任务。
微软管理控制台（MMC）和活动目录的改进，提高了性能并更易于管理。
WindowsServer2003引入了新的操作和管理特性，包括域重命名、跨域和跨森林操作、元目录管理服务（MMS）和策略结果集（RSOP）。
提高的Windows管理规范提供者（WMIProviders）及服务器任务的命令行工具为管理人员提供了强大的控制能力。
同时，为了易于存储和备份并减少系统管理员的时间，WindowsServer2003在改进的文件服务功能中增加了卷影子副本服务（VSS）—它可以提供网络共享文件备份。
WebDAV远程文档共享技术的增加使文件和打印服务有所改进。
分布式文件系统（DFS）和加密文件系统（EFS）的改进提供了强大灵活的文件共享和存储。
WindowsServer2003企业版和WindowsServer2003Datacenter版都支持64位打印及打印集群。
WindowsServer2003企业版和Datacenter版提供支持64位计算硬件平台，能够快速完成处理器及内存的应用。
WindowsServer2003支持Intel安腾和安腾2处理器。
协同操作的–WindowsServer2003与许多第三方产品、工业标准、所有支持Windows家族的服务器和客户端操作系统、MicrosoftOffice及其它微软商业应用是兼容的。
WindowsServer2003域保持了与Windows2000和WindowsNT4.0计算环境和域的向后兼容。
相对早先的服务器版本，WindowsServer2003家族包括更多公共API，以允许第三方利用WindowsServer2003平台。
对XML及相关技术的本地支持意味着WindowsServer2003将更好地与基于XML的应用和服务协同操作。
连接世界的能力-在孤立的PC或小型网络的后台进行计算的日子已经过去。
现今的网络连接了企业内联网、外联网和Web。
越来越多的企业正在使用Internet来与其客户及合作伙伴进行交流。
WindowsServer2003家族网络的改进和新特性扩展了其多功能性、易管理性及网络基础架构的可靠性。
WindowsServer2003使用户更易在任何地方和任何设备上保持与其基础架构的连接。
微软对WindowsServer2003的网络服务进行了重要的改进，包括网际协议6（IPv6）、以太网点对点协议（PPPoE）和通过网络地址转换（NAT）的网际协议安全（IPSec）。
WindowsServer2003的WindowsMedia™服务以成本效益的方式提供了可靠的、可扩展的用于快速递交及管理动态目录的方法。
WindowsMedia服务使WindowsServer2003成为企业内联网和Internet上分配音频流和视频流的理想平台。
也许最重要的是在提供开发、分布和承载由微软.NET框架创建的Web服务的理想平台方面，WindowsServer2003迈出了革命性的一步。
由于对.NET、XML及.NET框架的本地支持，WindowsServer2003能够最优化基于XML的Web服务。
更多有关WindowsServer2003的.NET的信息可以在这篇文档的后面部分中找到。
最经济的-WindowsServer2003的目的是为了帮助公司提升其企业价值并同时降低成本。
WindowsServer2003的高可靠性通过减少损耗和停机故障时间来控制成本。
WindowsServer2003可以灵活伸缩以响应需求，并且其平台的灵活性能够快速有效地利用出现的任何机遇，帮助企业完成新的商务需要。
强大的管理和配置工具使企业能够方便有效地配置且管理系统，与先前版本及第三方产品的兼容性使得企业在已存在的基本架构中不会损失任何投资。
关键之处在于它是一个强大健壮，且可为企业的现在及未来建立企业价值的操作平台。
WindowsServer2003家族
WindowsServer2003家族服务器操作系统是不断进化中的Windows服务器家族产品的下一代版本。
WindowsServer2003建立在Windows2000Server可靠性、可扩展性和易管理性的基础之上，是最高效的基础架构平台，它为连接应用、网络和从工作组到数据中心的网络服务提供动力。
WindowsServer2003显示出其敏捷性，能够快速有效地迎合现今企业计算环境不断改变的要求，并提供了用户期望的高可靠性、可扩展性和安全性。
产品家族版本
WindowsServer2003家族由四个版本组成
∙WindowsServer2003,StandardServer—可靠的服务器操作系统，是所有规模的组织日常需要的理想的系统，为以下应用提供最佳解决方案：
文件和打印共享、安全Internet连接、集中化桌面应用部署及员工、合作伙伴、客户之间的充分连接的环境等。
∙WindowsServer2003,EnterpriseServer—是大型企业首选平台，也面向中小企业，提供开发、交付与安全应用程序、Web服务和基础架构，可提供高可靠性、高性能和极高的商业价值。
WindowsServer2003企业版将包括32位和64位版本。
∙WindowsServer2003,DatacenterServer—WindowsServer2003Datacenter版是关键性商务和关键业务应用首选的服务器，满足高水平的扩展性和可用性要求。
WindowsServer2003Datacenter版将通过Datacenter项目发布其32位和64位版本。
∙WindowsServer2003,WebServer—专为承载网页服务所优化，保持了原有核心功能的同时支持增强的可靠性、易管理性、安全性。
WindowsServer2003中.NET的含义
Microsoft.NET平台使企业能够利用运行于连接环境的下一代解决方案。
Microsoft.NET框架是用于建立连接应用的技术集合，这些应用将信息、人、系统和设备连接在一起。
企业在.NET框架的帮助下，可以将关键商业过程变为基于XML的Web服务，并能够容易地将全部企业解决方案整合在一起。
这可以使企业快速适应变化，在日复一日的工作中体会Internet所带来的便利。
WindowsServer2003是可靠的、可扩展的高性能服务器平台，能够理想应用于企业创建、分布、承载基于XML的网络服务。
WindowsServer2003完全与.NET框架集成在一起，为网络服务标准（如XML、SOAP、UDDI和WSDL）提供本地支持。
MicrosoftPassport与WindowsServer2003身份验证集成于一体，为基于Internet的用户提供安全模式。
WindowsServer2003通过为开发商提供强大的开发工具，使他们能够自主选择语言创建分布式服务，最终提高其生产力。
通过为开发商提供更多可重用对象、内置服务及与.NET的强大集成，WindowsServer2003成为创建下一代Web技术的首选平台。
WindowsServer2003中的企业UDDI服务提供了基于标准的Web服务基础架构，用来为企业内联网和外联网配置专用UDDI服务。
UDDI服务易于发现、共享和重用网络服务及其它可编程资源，提高开发商和IT人员的生产力，降低企业拥有总成本（TCO），提供更可靠更易管理的应用。
另外WindowsServer2003还包括Internet信息服务（IIS）的最新版本。
IIS6.0在很大程度上提高了其性能和可靠性。
IIS6.0上运行的Web应用将更有效地调整多处理器计算机，并隔离和管理线程以确保其可靠性。
IIS6.0与ASP.NET完全集成，使之更易于创建高性能Web服务。
微软对WindowsServer2003的安全性做出的努力
正当企业扩展并连接其企业内联网和外联网站点时，安全性变得更为重要。
用户关心其系统和数据的隐秘性及完整性，他们期望软件商能够保证其产品的安全性。
下一代服务器操作系统的安全性和可靠性必须达到一个新的更高水平。
微软WindowsServer2003在达到该水平过程中扮演了行业领导角色。
微软始终忠于高可信度计算的原则。
高可信度计算创建了一个框架，在此框架内任何计算机提供动力的设备均能保证其安全性和可信赖性，正如您家中的其他设备。
当然这是个长期目标，WindowsServer2003只是迈出了重要的一步。
这不仅要求最好的安全特性，同时要求严格管理运行环境中的代码，并使由恶意攻击或代码缺陷引起的损失达到最小化。
最终，高可信度计算能够为企业将人、流程及产品联合至一个可信的框架内。
要达到真正的安全计算环境必须要求每个人的努力，包括从管理人员到终端用户，再到软件开发商和销售商。
微软WindowsServer2003是提供管理工具、技术和开发商支持的可靠平台，企业可以此建立符合现今标准的安全应用。
可靠性、安全性和可靠计算作为其承诺的一部分，微软已经评估了WindowsServer2003家族产品下面的每一行代码，以确定可能的失效点和可被利用的弱点。
另外，WindowsServer2003包含安全WindowsUpdate，企业能够凭此立即获得更新。
在WindowsServer2003中微软引入了通用语言运行库（CLR）。
CLR一种是通过减少由通用应用程序错误引起的bug和安全漏洞的数量，来确保安全运行环境的软件引擎。
这使得应用程序更可靠，遗留更少的易于被恶意攻击的弱点，防止来自外部的不可靠代码。
当一段代码准备运行时，CLR对其检查以保证能无错误运行，并且当前安全性许可适于其运行，同时该段代码未执行不适当的操作。
CLR记录代码下载的位置，检查其是否拥有可信的开发商的签名，是否在签名后被改动过。
微软在WindowsServer2003中引入了新的安全特性，如Internet连接防火墙（ICF）和软件限制策略。
ICF是一种基于软件的防火墙，它可以在网络和Internet之间的边界范围内保护和监控通信量。
软件限制策略为管理人员提供了由策略驱动的机制，用来确定程序是在域内的计算机中运行，并控制其运行。
微软提高了Internet信息服务（IIS）最新发布版本的安全性。
IIS6.0包含可选择的密码服务、改进的摘要身份验证和可设定的过程访问控制。
另外，Web服务器并非自动安装，而是默认安装在锁定模式。
这都提供了对后端服务器和Web站点安全性的更强大的控制能力。
最后，WindowsServer2003提供了基于包含在WindowsNT4与Windows2000中的对行业标准安全性技术的改进。
WindowsServer2003包含如Kerberos、公共密钥结构（PKI）和智能卡登录上网的技术。
加密文件系统（EFS）和安全套接层（SSL）在WindowsServer2003中也有所改进。
微软为基于Web的身份验证和安全性将MicrosoftPassport集成至WindowsServer2003中。
Windows2003Server使用方案
Windows2003Server用于下列方案时，提供增强的功能性：
文件服务器
∙用户可以方便地查找在活动目录中发布的文件。
∙可以建立索引文件系统，并自动为一个共享文件内容建立索引，允许用户按照内容方便地找到文件，同时实现强大的访问安全性。
∙分布式文件系统帮助组织简化了部署高可靠性文件服务器的工作。
通常该服务器覆盖多个文件系统。
∙动态卷管理特性可以动态地管理服务器存储系统，而无需停机时间。
∙分层存储管理特性自动将不常用的文件存放在廉价的存储媒介中。
∙磁盘配额特性控制磁盘的存储量。
∙多协议支持能够为Novell、UNIX、Macintosh客户提供与Windows客户相同的文件服务。
∙文件可以在服务器上加密，在该文件备份到磁带时提供强大的安全保护。
打印服务器
∙通过活动目录中的位置和其它属性查询打印机。
∙广泛的打印设备和协议支持提供了更多选择。
∙改良的用户界面（UI）和管理降低了总体拥有成本。
∙Internet打印协议支持允许用户通过Internet进行共享打印。
∙使用一个Windows管理规范（WMI）工具，可以开发脚本或批处理文件以无人职守或自动化的方式来管理打印机。
∙打印群集支持通过使它更容易安装服务器群集上的打印机来提高生产力。
当自动地安装虚拟群集上的一个打印机驱动程序时,WindowsServer2003复制驱动程序到群集的所有节点。
Web服务器
Internet信息服务（IIS）6.0和微软WindowsServer2003为网络应用程序服务器管理引入了许多新的特征;更强的性能和扩展性;高效性，高可靠性和安全性。
进行了许多重大的结构改进以满足客户需求。
IIS6.0提供了很多的新特性来增强Web服务器的可靠性、易管理性、可扩展性、性能以及安全性。
管理员可以利用XMLmetabase在计算机之间传送服务器的配置信息，利用XMLmetabase还可以实现远程管理。
工作进程隔离模式可以保护IIS核心进程不会受缺陷程序的影响。
此外，仍然为应用程序保留了IIS5.0隔离模式，给管理员提供了更多的选择。
IIS6.0还引入了很多命令行脚本工具，WMI提供者使用COM对象接口来提供对IIS的metabase数据访问，对比ADSI更易于使用和管理，由于有了这些新的改进，IIS6.0可以每服务器承载数以千计的网站，这比以前的IIS5.0具备更高的吞吐量和更快的启动时间。
这些进步，新特性和新的体系使IISWeb服务器更为可靠、鲁棒以及更易于管理。
应用程序服务器
∙服务器的性能得到改良，最多可存取128GB的内存，并对SMP伸缩进行了优化。
∙群集和故障服务的自动重启功能提供了更高的可用性。
∙集成的综合性应用程序服务包括组件、脚本、事务和队列服务。
通过使用这些服务，您只需花费较少时间便可开发更多可升级的、可靠的应用程序。
∙增强的Internet服务可以简化Web应用程序的建立工作。
网络和通讯服务器
∙通过加密和身份验证为保护网络通信的安全提供了更多选项。
∙新的用户界面和连接管理器简化了最终用户拨号和VPN访问的操作。
∙增强的TCP/IP性能对高带宽网络起到了平衡作用。
∙安全动态域名系统在增强网络安全性的同时提供了方便的网络管理。
∙WindowsQualityofService（服务质量）和多播转发能控制网络带宽，确保点到点信息的快速传递。
∙多媒体基础架构实现了声音、视频和数据网络的整合。
基础架构服务器
∙活动目录服务实现了全局管理和与商业应用程序的集成。
∙分布式安全服务在企业、Internet和外部网中提供了更高的安全性。
∙完备的公共密钥基础架构服务可以颁发和管理工业标准证书。
∙Windows管理服务通过集中的管理控制台、增强工具和定制脚本为解决方案管理提供了坚实的基础。
∙IntelliMirror管理技术提供了集中的用户’数据、应用程序、桌面设置和操作系统安装管理。
活动目录服务（AD）
提供的服务与功能
目录服务基于ActiveDirectory技术，集中存放所有用户的信息及其安全凭证，还存放系统中所有的对象（包括应用程序，计算机，Email等）的属性、安全凭证、访问权限等信息，提供集中式的管理、授权、验证、权限检查服务。
所有信息存放在安全的隔离存储中。
目录服务是整个系统集中认证的基石
活动目录服务是Windows2003操作系统平台的中心组件之一。
理解活动目录对于理解Windows2003的整体价值是非常重要的。
对于在商业运作中保持竞争力而言，网络化计算变得比以往任何时候都更为重要。
为此，就要求现代化的操作系统具有管理存在于构成网络环境所需分布式资源中的一致性和关联性的机制。
目录服务提供一定空间，用于存储与基于网络的实体相关的信息，例如应用程序、文件、打印机和人员。
同时，该服务也提供用于命名、描述、定位、存取、管理及保证独立资源信息安全性的一致性方法。
活动目录的构成
活动目录是Windows2003网络体系结构中一个基本且不可分割的部分。
并提供了一套为分布式网络环境设计的目录服务。
活动目录使得组织机构可以有效地对有关网络资源和用户的信息进行共享和管理。
另外，目录服务在网络安全方面也扮演着中心授权机构的角色，从而使操作系统可以轻松地验证用户身份并控制其对网络资源的访问。
同等重要的是，活动目录还担当着系统集成和巩固管理任务的集合点。
活动目录提供了对基于Windows的用户账号、客户、服务器和应用程序进行管理的唯一点。
同时，它也帮助组织机构通过使用基于Windows的应用程序和与Windows相兼容的设备对非Windows系统进行集成，从而实现巩固目录服务并简化对整个网络操作系统的管理。
公司也可以使用活动目录服务安全地将网络系统扩展到Internet上。
活动目录因此使现有网络投资升值，同时，降低为使Windows网络操作系统更易于管理、更安全、更易于交互所需的全部费用。
层次式部署
活动目录使用对象来代表诸如用户、组、主机、设备及应用程序这样的网络资源。
它使用容器来代表组织（如市场部）或相关对象的集合（如打印机）。
它将信息组织为由这些对象和容器组成的树结构，这与Windows操作系统用目录和文件来组织一台计算机上信息的方法非常类似。
此外，活动目录通过提供单一、集中、全面的视图来管理对象集合和容器集合间的联系。
这使得资源在一个高度分布式的网络中更容易被定位、管理和使用。
活动目录的层次式结构具有灵活性并且可以进行配置，因此，组织机构能够按照一种优化自身可用性和管理能力的方法对资源进行组织。
在图中，容器用来代表用户、主机、设备和应用程序的集合。
容器可以被嵌套（在一个容器中创建另一个容器），从而精确反映公司内部的组织结构。
在这个例子中，市场和人力资源组织容器代表它们各自的部门以及它们在公司内部的相互联系。
将对象组织在目录中允许管理员在一个宏观层次上（作为集合）管理对象而非采取一对一的方式。
这种方式在允许组织机构根据其自身商务运作来安排网络管理的同时，更增加了管理的效率和准确性。
简化管理
分布式系统常常导致时间的消耗和管理的冗余。
当公司在他们的基础结构上添加应用程序并雇用新的职员时，他们需要适当地向各桌面系统分发软件并管理多个应用程序目录。
通过在单一的位置管理用户、组和网络资源以及分发软件和管理桌面系统配置，活动目录可以显著降低公司的管理费用。
例如，活动目录在同一个位置管理Windows2003用户和MicrosoftExchange邮箱信息。
基于下列原因，活动目录可以从以下方面帮助公司简化管理：
消除冗余管理任务提供对Windows用户账号、客户、服务器和应用程序以及现存目录同步能力进行单一点管理。
降低桌面系统的行程针对用户在公司中所担当的角色自动向其分发软件，以减少或消除系统管理员为软件安装和配置而安排的多次行程。
更好的实现IT资源的最大化安全地将管理功能分派到组织机构的所有层次上。
降低总体拥有成本（TCO）通过使网络资源容易被定位、配置和使用来简化对文件和打印服务的管理和使用。
加强安全性
强大且一致的安全服务对企业网络而言是必不可少的。
管理用户验证和访问控制的工作往往单调乏味且容易出错。
活动目录集中进行管理并加强了与组织机构的商业过程一致、且基于角色的安全性。
例如，对多身份验证协议（如Kerberos，X.509认证以及由灵活的访问控制模型组成的智能卡）的支持实现了对于内部桌面系统用户、远程拨号用户和外部电子商务客户强大且一致的安全服务。
活动目录使用以下方法增强安全性：
改进了密码的安全性和管理通过向网络资源提供单一的集成、高性能且对终端用户透明的安全服务。
保证桌面系统的功能性通过根据终端用户角色锁定桌面系统配置来防止对特定客户主机操作进行访问，例如软件安装或注册项编辑
加速电子商务的部署通过提供对安全的In
升级会员 