RAPORT DE PRACTICA - Microsoft Windows Server 2008

RAPORT DE PRACTICA

Microsoft Windows Server 2008

Cel mai recent sistem de operare pentru servere de la Microsoft, Windows Server 2008, a fost proiectat pentru a suporta ultimele tehnologii disponibile pe piata si s-a dovedit o evolutie notabila comparativ cu predecesorul sau, Windows Server 2003. Imbunatatirile cele mai evidente se observa la nivelul securitatii si la capitolul de management al sistemului, precum si in ceea ce priveste posibilitatile de virtualizare pe care le ofera noul sistem de operare. De asemenea, suportul complet pentru IPv6 il face pregatit pentru viitor in ceea priveste adresarea in retelele de calculatoare.

Windows Server 2008 este oferit in multiple variante: Standard, Enterprise si Datacenter, fiecare cu sau fara Hyper-V (tehnologia de virtualizare), plus Web Server, Itanium si HPC (High Performance Computing), rezultand astfel 9 tipuri de instalari ale aceluiasi sistem de operare, in functie de rolul serverului si de necesitatile de calcul prezente si viitoare.

Tabel comparativ - specificatii tehnice

(1) Supports up to 32 cores.*

(2) Supports up to 64 cores.*

(3) Supports up to 64 cores.**

(4) With the Hyper-V Role installed up to 32 GB of RAM is supported by the operating system. The sum of the memory assigned to VMs cannot exceed the system's physical RAM.

(5) With the Hyper-V Role installed up to 1TB of RAM is supported by the operating system. Each virtual machine can address up to 64 GB. The sum of the memory assigned to VMs cannot exceed the system's physical RAM.

* With the Hyper-V role installed up to 16 logical processors are supported by the operating system on the physical server. A logical processor is a unit that executes computing tasks. As an example, a server with 2 dual-core processors that feature hyper-threading technology will appear to the operating system as having 8 logical processors. Deactivating HT in the system BIOS, if supported, would result in the operating system using 4 logical processors-both cores on both physical processors.

** Hyper-V is not available for Windows Server 2008 for Itanium-Based Systems.

Unul din avantajele cele mai importante ale MS Windows Server 2008 se refera la suportul pentru un numar mare de nuclee de procesor (maxim 64) si pentru o cantitate mare de memorie RAM (maxim 64 GB in variantele pe 32 de biti si maxim 2 TB in variantele pe 64 de biti), ceea ce se traduce printr-o scalabilitate marita fata de predecesorul sau si prin adaptabilitatea la necesitati si situatii diverse.

Windows Server 2008 este construit in jurul unui nucleu optimizat pentru servere si lucrul in retea, care si-a dovedit eficienta in Windows Server 2003. Pe acest nucleu se pot adauga diverse componente, in functie de necesitatile specifice ale fiecarei organizatii. Cu ajutorul interfetei Server Manager se poate administra si configura serverul intr-un mod unitar, iar Windows PowerShell adauga noi moduri de automatizare a rutinelor de intretinere a unui server.

Serverul poate indeplini mai multe roluri (DHCP, DNS, Web server, Active Directory Domain Controller, etc.), care functioneaza ca module separate grefate pe nucleul sistemului de operare. Astfel se imbunatatesc caracteristicile de securitate, prin separare componentelor si reducerea interdependentei dintre ele. Prin alegerea optiunii "Server Core" la instalare se ajunge la un sistem minimalist, la care lipseste interfata grafica si la care rolurile se pot adauga prin intermediul liniei de comanda, evitandu-se astfel posibilele gauri de securitate datorate subsistemului grafic.

VIRTUALIZAREA

Windows Server 2008 se remarca prin imbunatatiri majore in ceea ce priveste posibilitatile de virtualizare, politicile de licentiere permitand pana la 4 masini virtuale in plus fata de serverul propriu-zis pe care sa ruleze acelasi sistem de operare, in cadrul aceleiasi licente pentru varianta Enterprise. In varianta Standard este permisa doar o singura masina virtuala, iar in variantele Datacenter si Itanium, destinate organizatiilor care detin servere de inalta performanta, este permis un numar nelimitat de imagini virtuale.

Prin procedeul de virtualizare se pot instala mai multe sisteme de operare pe o singura masina fizica, care partajeaza resursele sistemului de calcul (procesor, memorie, etc.) si sunt "gazduite" de un sistem de operare pricipal. Astfel creste eficienta serverului si se obtine o separare mai buna a task-urilor, fiecare rol al serverului putand fi atribuit uneia dintre masinile virtuale. Astfel se imbunatateste si securitatea sistemului, un atac asupra serverului de DNS, de exemplu, afectand doar masina virtuala care se ocupa de acel serviciu si nu intregul sistem de operare.

De asemenea, facilitatile de virtualizare oferite de Windows Server 2008 pot fi exploatate pentru a experimenta diverse scenarii si pentru a testa anumite functii si programe, fara a compromite securitatea si buna functionare a sistemului. De exemplu, se poate folosi o masina virtuala pentru a instala o noua componenta software si a o testa fara a modifica setarile si fisierele sistemului gazda, care poate indeplini fara probleme functiile pentru care a fost configurat.

O alta noutate adusa de Windows Server 2008 se refera la virtualizarea sistemului grafic. Astfel, este posibil ca o aplicatie sa fie controlata dintr-o alta locatie decat cea in care este instalata, procesele fiind izolate de subsistemul grafic. Este vorba de o sesiune virtuala in care interfata grafica este afisata pe un alt sistem decat cel in care se ruleaza aplicatia.

SECURITATE

Din punctul de vedere al securitatii, Windows Server 2008 aduce imbunatatiri considerabile fata de predecesorul sau. Autentificarea si autorizarea utilizatorilor au devenit mai complexe in ceea ce priveste politicile de securitate, iar Windows Firewall a devenit mai eficient prin intermediul noilor functii care i-au fost adaugate.

Network Access Protection (NAP) permite definirea unor standarde de "sanatate" minime pentru computerele din retea. Astfel, atunci cand un calculator este vulnerabil, fiind virusat sau sub controlul unui atacator, Windows Server 2008 nu ii va permite accesul la retea si la resursele sensibile ale companiei, pentru a proteja celelalte computere si servere de posibile probleme.

Tehnologia BitLocker aduce imbunatatiri la partea de criptare a datelor sensibile, fiind folosita pentru a nu permite accesul la datele confidentiale atunci cand acestea sunt accesate de un utilizator fara drepturi de acces sau chiar dintr-un alt sistem.

WEB

Rolul de web server poate fi indeplinit cu succes de Windows Server 2008 gratie componentei numita Internet Information Services 7.0 (IIS 7.0), care inglobeaza cele mai noi tehnologii in domeniu. Uneltele de administrare, dezvoltare si diagnosticare faciliteaza usurinta in folosire si imbunatatesc raportul cost/performanta al serverului, aducand astfel beneficii considerabile companiilor.

Ca platforma pentru aplicatii, IIS 7.0 pune la dispozitie o arhitectura performanta, cu ajutorul careia se pot dezvolta si rula aplicatii performante, cu un grad ridicat de securitate si cu o disponibilitate crescuta. Suportul implicit pentru tehnologiile cele mai uzuale (.NET, ASP, ASP.NET, PHP), precum si posibilitatea de a integra aplicatii realizate in tehnologii diferite, prin intermediul unei arhitecturi pipeline performante, fac din Windows Server 2008 un sistem de operare care se preteaza unor sarcini specifice aplicatiilor web de ultima generatie.

Windows Media Services este o platforma componenta sistemului de operare, care se ocupa de servirea de continut multimedia catre clienti. Fie ca este vorba de Internet ori de reteaua interna a unei companii, Windows Server 2008 este capabil sa ofere o experienta multimedia de inalta clasa, inclusiv servirea de continut personalizat "on-demand".

ACTIVE DIRECTORY

Active Directory permite configurarea si administrarea centralizata a sistemelor si utilizatorilor dintr-o retea, aducand un plus de securitate prin facilitatile introduse odata cu Windows Server 2008.

Punctul central al sistemului il constituie Active Directory Domain Services, unde se afla fisierele de configurare, informatiile despre utilizatori si aplicatii si se salveaza cererile de autentificare. Gruparea acestor elemente la un loc permite un management mai eficient al utilizatorilor, computerelor, dispozitivelor si aplicatiilor din retea.

Principala noutate a tehnologiei Active Directory introdusa in Windows Server 2008 o reprezinta Read-Only Domain Controller (RODC), care permite instalarea unei copii a bazei de date a sistemului doar cu drepturi de citire. Astfel, pe un sistem pe care nivelul de securitate nu poate fi garantat (cum ar fi, de exemplu, o filiala a companiei, unde nu se poate asigura accesul controlat la sistem) nu se va putea modifica baza de date, astfel fiind protejate datele companiei.

Tehnologia Active Directory din Windows Server 2008 permite, de asemenea, emiterea de certificate de securitate pentru utilizatori intr-un mod mai eficient si mai sigur, contribuind astfel la cresterea nivelului de securitate. Tot pentru acest scop au fost modificate si politicile de creare a parolelor, acestea putand fi acum diferite pentru un utilizator, in functie de grupul caruia ii apartine, si nu aceeasi parola pe tot domeniul. De asemenea, tehnologiile de criptare a cheii de autentificare au fost imbunatatite, oferind o mai buna siguranta.

Active Directory Rights Management Services (AD RMS) este componenta care se ocupa cu stabilirea drepturilor utilizatorilor relativ la fisierele partajate. Astfel, un anumit utilizator va putea doar deschide un anumit fisier, fara a avea posibilitatea de a-l modifica, in timp ce un altul va avea drepturi complete asupra aceluiasi fisier. Pot fi implementate politici de acces pentru anumite tipuri de fisiere sau anumite grupuri de utilizatori.