角色和功能之間的差別
使用服務器管理器可以做些什麼
使用向導
從命令行管理角色和功能
貫穿在 Windows Server 2008 中的主題之一就是“簡約”。這並不意味著不必要地去除一些功能。相反,這是簡化和澄清角色和工具的一種策略,以便於您只安裝所需的內容,多余的一概不安裝。服務器管理器
是 Windows Server® 2008 中這一概念的重要組成部分。
它包含兩方面的內容。首先是有關服務器角色和功能的最重要的概念,它們是 Windows Server 2008 的構建塊。其次是“服務器管理器”工具本身。此工具不僅將取代 Windows Server 2003 中使用的多個工具,而且還在一個位置引入了多個功能,從而使得像您這樣忙碌的管理員能夠更快捷、更容易地完成更多工作。
角色和功能
如果您曾閱讀過有關 Windows Server 2008 的文章,則很可能會遇到一些以前在 Windows® 上下文中沒有聽說過的術語,例如“工作負荷”和“角色”等。首先我將解釋這些術語對 IT 專業人員意味著什麼。
在 Windows Server 2008 的開發周期伊始,我們花費了很多時間試圖了解用戶是如何使用我們的服務器產品的。(順便說一句,這種努力目前仍在繼續。)總的來說,我們發現人們部署我們的服務器一般都是做一些特定的事情。這聽起來可能並不是很難理解,但是對於我們中的一些人而言,當了解到人們沒有使所購買的服務器充分發揮功效時,一定會感到驚奇不已。更為重要的是,他們並不部署服務器來完成數量龐大的任務。相反,他們希望一個服務器只執行特定的任務。當然,也有一些例外情況,但是在大多數情況下,都是置備一個服務器來執行特定的功能。
針對這些體會,我們將“特定的事情”歸組到寬泛的分類中,稱為工作負荷。例如,有一個數據庫工作負荷和一個應用程序服務器工作負荷。由於工作負荷很廣泛並且有時有些含混,因此我們在工作負荷中創建了一些子類別,將其稱之為角色。角色是指服務器要做的單一、非常有針對性的事情。想一想您(以及組織內的用戶)是如何引用網絡上的服務器的。如果您與大多數用戶一樣,您可能將它們視為文件服務器、域控制器、打印服務器、Web 服務器等。由於人們總是習慣於這樣來看待服務器,因此 Windows Server 2008 采用同樣的方法來處理角色。
一般而言,Windows Server 2008 中包括三種主要類別的角色:標識和訪問管理(作為 Active Directory® 一部分的角色)、基礎結構(包括文件服務器、打印服務器、DNS 等)以及應用程序(如 Web 服務器角色和終端服務)。
Windows Server 2008 隨附了大約 17 個服務器角色(例如 Active Directory 證書服務、網絡策略和訪問服務以及 Windows Server 虛擬化等)。其他額外的角色(如流媒體服務角色)很可能可以通過下載來獲得。
每個角色都有必要詳加介紹。部分角色在本期的《TechNet 雜志》中做了詳細討論,有些已經談及,有些即將推出。應從 technet2.microsoft.com/windowsserver2008/en/servermanager/default.mspx 中的信息開始,逐個探究每一個角色。
開始部署 Windows Server 2008 時,需要選擇在每個服務器上都安裝哪些角色。這一基於角色的部署是一個非常重要的概念,主要涉及如何能夠有效使用 Windows Server 2008 以及如何使資源部署更加靈活。
角色列表不包括“BitLockerTM 驅動器加密”和“網絡負載平衡”(NLB) 等內容。這是因為這些都屬於功能,盡管很讓人心動,但它們卻不是用戶購買系統的真正原因。相對而言,角色卻是購買系統後需要執行的任務。例如,用戶不會僅為了實施負載平衡而購買服務器。但是,他們卻會為了提供網站服務而購買服務器。此外,雖然 NLB 可能是某項用途(例如 Web 服務器)的一個必不可少的方面,但它並不是服務器存在的目的。
我們並不會安裝服務器的所有功能並將其激活,而是由管理員選擇需要安裝的功能。(Windows Server 2008 所包含的功能列表如圖 1 所示。)由於只包含所需的角色和功能,因此穩定性和安全性都有所改善。您再也不必考慮那些被未安裝的角色或功能所消耗的資源。也不必考慮對未安裝的功能或角色進行故障排除或進行安全設定。
Figure1Windows Server 2008 中包含的功能
Microsoft .NET Framework 3.0 功能 BitLocker 驅動器加密 BITS Server Extensions 連接管理器管理工具包 桌面體驗 組策略管理 Internet 打印客戶端 Internet 存儲名稱服務器 (iSNS) LPR 端口監控器 消息隊列 多路徑 I/O 對等名稱解析協議 Windows 音頻/視頻體驗質量 (qWave) 遠程協助 遠程服務器管理工具 可移動存儲管理器 RPC Over HTTP 代理 NFS 的服務 SMTP 服務器 SAN 的存儲管理器 簡單 TCP/IP 服務 SNMP 服務 基於 UNIX 的應用程序的子系統 Telnet 客戶端 Telnet 服務器 普通文件傳輸協議 (TFTP) 客戶端 故障轉移群集 網絡負載平衡 Windows Server 備份 Windows 系統資源管理器 Windows Internet 命名服務 (WINS) 服務器 無線 LAN 服務 Windows 內部數據庫 Windows PowerShell Windows Process Activation Service
Server Core 安裝選項就是此概念的縮影。Server Core 不在本文討論范圍內,但是您可以看到采用未使用的角色和功能的邏輯擴展,甚至可以不必將其復制到硬盤或使其可用。常規安裝和 Server Core 安裝之間的一個主要區別在於,常規安裝在任何時候都包括安裝附加角色所需的資源,並且它支持所有角色。而 Server Core 甚至沒有 GUI 作為其外殼,並且只支持有限數量的角色。
服務器管理器
Windows Server 2008 新的“服務器管理器”控制台使得在企業中管理和保護多個服務器角色變得更為容易。“服務器管理器”在本質上是擴展的 Microsoft® 管理控制台 (MMC),利用它您可以實際查看和管理影響服務器生產率的所有信息和工具。它為管理服務器的標識和系統信息、顯示服務器狀態、確定服務器角色配置問題以及管理在服務器中安裝的所有角色提供了單一來源。(請注意,它還會替換 Windows Server 2003 中所包含的多個功能,如“管理服務器”、“配置服務器”、“添加或刪除 Windows 組件”等。)
在某些情況下,“服務器管理器”也可以減少管理員在部署服務器之前運行“安全配置向導 (SCW)”的需要。服務器管理器將配置您的服務器,以使任何安裝的角色都起作用(例如,自動配置 Windows 防火牆)。但是,當角色在添加後又被刪除時,或希望對精確安全設置有更多控制時,SCW 仍是一個非常有價值的工具。有關詳細信息,請參閱本期的 Jesper Johansson“安全觀察”專欄“在 Windows Server 2008 中使用 SCW”(microsoft.com/technet/technetmag/issues/2008/03)。
在使用 Windows Server 2008 時,我們曾認真研究過我們究竟希望管理員如何執行任務。我們找到了一些可以利用工具和向導使工作更易於完成的方法,並且還發現在某些情況下,需要頻繁地在各工具間跳來跳去。我們為 Windows Server 2008 制定了通用的重要設計目標(為“服務器管理器”則制定了專用目標),通過讓管理員在單個位置執行多種類型的任務,來使服務器管理變得更有效。因此,利用“服務器管理器”,您可以:
查看和更改服務器上安裝的服務器角色和功能。
執行特定於服務器的管理任務,如啟動或停止服務、管理本地用戶帳戶等。
執行特定於服務器上所安裝角色的管理任務。
檢查服務器狀態、確定關鍵事件以及分析配置問題。
使用 GUI 或命令行安裝或刪除角色、角色服務和功能。