概览:
角色和功能之间的差别
使用服务器管理器可以做些什么
使用向导
从命令行管理角色和功能
贯穿在WindowsServer2008中的主题之一就是“简约”。这并不意味着不必要地去除一些功能。相反,这是简化和澄清角色和工具的一种策略,以便于您只安装所需的内容,多余的一概不安装。服务器管理器
是WindowsServer?2008中这一概念的重要组成部分。
它包含两方面的内容。首先是有关服务器角色和功能的最重要的概念,它们是WindowsServer2008的构建块。其次是“服务器管理器”工具本身。此工具不仅将取代WindowsServer2003中使用的多个工具,而且还在一个位置引入了多个功能,从而使得像您这样忙碌的管理员能够更快捷、更容易地完成更多工作。
角色和功能
如果您曾阅读过有关WindowsServer2008的文章,则很可能会遇到一些以前在Windows?上下文中没有听说过的术语,例如“工作负荷”和“角色”等。首先我将解释这些术语对IT专业人员意味着什么。
在WindowsServer2008的开发周期伊始,我们花费了很多时间试图了解用户是如何使用我们的服务器产品的。(顺便说一句,这种努力目前仍在继续。)总的来说,我们发现人们部署我们的服务器一般都是做一些特定的事情。这听起来可能并不是很难理解,但是对
于我们中的一些人而言,当了解到人们没有使所购买的服务器充分发挥功效时,一定会感到惊奇不已。更为重要的是,他们并不部署服务器来完成数量庞大的任务。相反,他们希望一个服务器只执行特定的任务。当然,也有一些例外情况,但是在大多数情况下,都是置备一个服务器来执行特定的功能。
针对这些体会,我们将“特定的事情”归组到宽泛的分类中,称为工作负荷。例如,有一个数据库工作负荷和一个应用程序服务器工作负荷。由于工作负荷很广泛并且有时有些含混,因此我们在工作负荷中创建了一些子类别,将其称之为角色。角色是指服务器要做的单一、非常有针对性的事情。想一想您(以及组织内的用户)是如何引用网络上的服务器的。如果您与大多数用户一样,您可能将它们视为文件服务器、域控制器、打印服务器、Web服务器等。由于人们总是习惯于这样来看待服务器,因此WindowsServer2008采用同样的方法来处理角色。
一般而言,WindowsServer2008中包括三种主要类别的角色:标识和访问管理(作为ActiveDirectory?一部分的角色)、基础结构(包括文件服务器、打印服务器、DNS等)以及应用程序(如Web服务器角色和终端服务)。
WindowsServer2008随附了大约17个服务器角色(例如ActiveDirectory证书服务、网络策略和访问服务以及WindowsServer虚拟化等)。其他额外的角色(如流媒体服务角色)很可能可以通过下载来获得。
每个角色都有必要详加介绍。部分角色在本期的《TechNet杂志》中做了详细讨论,有些已经谈及,有些即将推出。应从technet2.microsoft.com/windowsserver2008/en/servermanager/default.mspx中的信息开始,逐个探究每一个角色。
开始部署WindowsServer2008时,需要选择在每个服务器上都安装哪些角色。这一基于角色的部署是一个非常重要的概念,主要涉及如何能够有效使用WindowsServer2008以及如何使资源部署更加灵活。
角色列表不包括“BitLockerTM驱动器加密”和“网络负载平衡”(NLB)等内容。这是因为这些都属于功能,尽管很让人心动,但它们却不是用户购买系统的真正原因。相对而言,角色却是购买系统后需要执行的任务。例如,用户不会仅为了实施负载平衡而购买服务器。但是,他们却会为了提供网站服务而购买服务器。此外,虽然NLB可能是某项用途(例如Web服务器)的一个必不可少的方面,但它并不是服务器存在的目的。
我们并不会安装服务器的所有功能并将其激活,而是由管理员选择需要安装的功能。(WindowsServer2008所包含的功能列表如图1所示。)由于只包含所需的角色和功能,因此稳定性和安全性都有所改善。您再也不必考虑那些被未安装的角色或功能所消耗的资源。也不必考虑对未安装的功能或角色进行故障排除或进行安全设定。
Figure1WindowsServer2008中包含的功能
Microsoft.NETFramework3.0功能 BitLocker驱动器加密 BITSServerExtensions 连接管理器管理工具包 桌面体验 组策略管理 Internet打印客户端 Internet存储名称服务器(iSNS) LPR端口监控器 消息队列 多路径I/O 对等名称解析协议 Windows音频/视频体验质量(qWave) 远程协助 远程服务器管理工具 可移动存储管理器 RPCOverHTTP代理 NFS的服务 SMTP服务器 SAN的存储管理器 简单TCP/IP服务 SNMP服务 基于UNIX的应用程序的子系统 Telnet客户端 Telnet服务器 普通文件传输协议(TFTP)客户端 故障转移群集 网络负载平衡 WindowsServer备份 Windows系统资源管理器 WindowsInternet命名服务(WINS)服务器 无线LAN服务 Windows内部数据库 WindowsPowerShell WindowsProcessActivationService ServerCore安装选项就是此概念的缩影。ServerCore不在本文讨论范围内,但是您可以看到采用未使用的角色和功能的逻辑扩展,甚至可以不必将其复制到硬盘或使其可用。常规安装和ServerCore安装之间的一个主要区别在于,常规安装在任何时候都包括安装附
加角色所需的资源,并且它支持所有角色。而ServerCore甚至没有GUI作为其外壳,并且只支持有限数量的角色。
服务器管理器
WindowsServer2008新的“服务器管理器”控制台使得在企业中管理和保护多个服务器角色变得更为容易。“服务器管理器”在本质上是扩展的Microsoft?管理控制台(MMC),利用它您可以实际查看和管理影响服务器生产率的所有信息和工具。它为管理服务器的标识和系统信息、显示服务器状态、确定服务器角色配置问题以及管理在服务器中安装的所有角色提供了单一来源。(请注意,它还会替换WindowsServer2003中所包含的多个功能,如“管理服务器”、“配置服务器”、“添加或删除Windows组件”等。)
在某些情况下,“服务器管理器”也可以减少管理员在部署服务器之前运行“安全配置向导(SCW)”的需要。服务器管理器将配置您的服务器,以使任何安装的角色都起作用(例如,自动配置Windows防火墙)。但是,当角色在添加后又被删除时,或希望对精确安全设置有更多控制时,SCW仍是一个非常有价值的工具。有关详细信息,请参阅本期的JesperJohansson“安全观察”专栏“在WindowsServer2008中使用SCW”(microsoft.com/technet/technetmag/issues/2008/03)。
在使用WindowsServer2008时,我们曾认真研究过我们究竟希望管理员如何执行任务。我们找到了一些可以利用工具和向导使工作更易于完成的方法,并且还发现在某些情况下,需要频繁地在各工具间跳来跳去。我们为WindowsServer2008制定了通用的重要设计目标(为“服务器管理器”则制定了专用目标),通过让管理员在单个位置执行多种类型的任务,来使服务器管理变得更有效。因此,利用“服务器管理器”,您可以:
查看和更改服务器上安装的服务器角色和功能。
执行特定于服务器的管理任务,如启动或停止服务、管理本地用户帐户等。