Motor pro váš server - MS Windows Server 2003 slibuje bezpečnost a spolehlivost

1. 11. 2003

Sdílet

Rodina serverů Windows Server 2003 tvoří páteř serverové platformy firmyMicrosoft. Nová verze má přinést výrazný zlom především v oblasti bezpečnosti a spolehlivosti. Zda tomu tak bu...

Rodina serverů Windows Server 2003 tvoří páteř serverové platformy firmy
Microsoft. Nová verze má přinést výrazný zlom především v oblasti bezpečnosti a

spolehlivosti. Zda tomu tak bude opravdu, ukáže až život, nicméně už teď se

můžeme podívat na novinky, které rok 2003 uživatelům přináší.



To, co si můžete v obchodě koupit pod názvem Microsoft Windows Server 2003, má

ve skutečnosti čtyři varianty počínaje nejnižším stupněm s názvem Web Server

určeným pro hostování internetových služeb, přes standardní Standard Server,

dále pak Enterprise Server určený spíš pro střední a větší zákazníky, až po

nejvyšší edici Datacenter, schopnou provádět nejnáročnější úkoly zejména z

oblasti zpracování velkých objemů dat a transakcí.



Výčet novinek je skutečně úctyhodný, nicméně již zmíněná bezpečnost je pro

provoz serveru zásadní. Můžeme si ji rozdělit na provozní a přístupovou (nebo

též uživatelskou). V záležitostech provozní spolehlivosti se setkáváme s

inovovanou podporou technologií automatické obnovy systému po výpadku a se

speciálním režimem Emergency Management Services. Ten umožní v kombinaci s

odpovídajícím hardwarem server spravovat i ve stavu, kdy již není možné použít

vzdálený přístup. Sada funkcí vzdáleného přístupu umožňuje jak správu serveru z

libovolného počítače sítě (vhodné zejména pro servery bez uživatelských

rozhraní), tak i řízení stanic ze serveru (systém vzdálené pomoci). Se

vzdálenou správou pak souvisejí vylepšené funkce Remote Installation Services,

neboli služby vzdálené instalace.



Dostupnost serveru má být zajištěna inovacemi v oblasti podpory technologií

Storage Area Network (SAN) a Network Access Server (NAS), dále pak lepší

správou síťového zatížení (např. podporou klastrování, správou více síťových

rozhraní, lepším řízením, apod.).



Administrátoři, kteří spravují větší sítě, přivítají služby User State

Migration Tool, umožňující uložení a obnovu kompletního uživatelského profilu

včetně všech nastavení (například při převodu na jinou stanici). A aby se

administrátorům pracovalo ještě snadněji, byly vylepšeny práce se systémovými

logy systémový monitor může zobrazovat obsah více logů najednou, soubory logů

mohou být velké až 1 GB, navíc mohou být spravovány i novým nástrojem z

příkazové řádky.



A nyní se pojďme podívat na uživatelskou bezpečnost. Server podporuje systém

jednotného přihlašování, takže se uživatel může hlásit na libovolný počítač

sítě, na který mu to správce povolí. Navíc se může přihlašovat pomocí

certifikátu dle X.509 v.3, který má uložený třeba na čipové kartě. Systém

certifikací uživatelů podporuje také hierarchie certifikátů.



Hodně péče věnoval Microsoft internetové bezpečnosti počínaje zavedením

softwarového firewallu, zavedením pravidel identifikace bezpečného softwaru,

přes nové kryptovací metody a bezpečnější algoritmy až po systém monitorování

IP provozu.



Windows Server 2003 přináší zajímavé možnosti i vývojářům kupříkladu

kompatibilní režim, kdy se prostředí operačního systému pro vybrané aplikace

tváří jako nižší verze. Tuto funkcionalitu ocení vedle vývojářů, kterým umožní

otestovat chování jejich díla právě na různých systémech, také uživatelé

starších aplikací. Z dalších vývojářských vymožeností jmenujme podporu

technologie .NET včetně všech populárních součástí (webové služby, služby .NET

Passport, UDDI, apod.). Součástí výbavy je Internet Information Server verze

6.0 podporující technologii aplikačních poolů (tzv. gardens), které mají

zajistit vzájemné oddělení běžících ASP procesů.



A tak bych mohl pokračovat ještě dlouho. Jenom seznam novinek a vylepšení

systému Active Directory by si zasloužil samostatnou recenzi. Než skončím,

krátce se zastavím ještě u technologických novinek zajímavá je podpora

zabezpečených bezdrátových sítí standardu 802.11, nový systém internetové

autentizace IAS/RADIUS, implementace adresového prostoru IPv6 nebo podpora

Fibre Channel. Užitečná je technologie webového sdílení a verzování dokumentů

(WebDAV) a automatická propagace ovladačů tiskáren v rámci serverových klastrů.



Z výše uvedeného stručného výčtu je vidět, že se Microsoft snaží stále více

šlapat na paty tradičním serverovým operačním systémům. Nechme se překvapit,

jak se mu bude dařit, ale pro uživatele může být tato snaha velice přínosná.