新的許可

對于首席信息官來講，值得注意的是微軟在一定程度上已經(jīng)簡化了Windows服務(wù)器的授權(quán)。首先，對企業(yè)來講，現(xiàn)在只是兩個(gè)版本的Windows服務(wù)器：標(biāo)準(zhǔn)版本和數(shù)據(jù)中心版本。企業(yè)版是歷史。盡管標(biāo)準(zhǔn)版用來攜帶更少的特征(即集群)和較低的硬件限制，從特性和功能的角度來看現(xiàn)在兩個(gè)版本是相同的。兩者之間的關(guān)鍵區(qū)別是圍繞虛擬化的不同。對標(biāo)準(zhǔn)版來講，你可以運(yùn)行主機(jī)并在此主機(jī)上加上兩個(gè)Windows額外的虛擬機(jī)。對于數(shù)據(jù)中心版本來講，你可以運(yùn)行主機(jī)和無限數(shù)量的Windows實(shí)例。

帶有虛擬化技術(shù)副本的新的數(shù)據(jù)記錄器

我之后將討論新的虛擬化，但我想說出一個(gè)特定的新功能是一種成本效益好的的災(zāi)難恢復(fù)：虛擬化副本。首先，我看不到副本作為代替高端災(zāi)難恢復(fù)工具的替代品。相反，我認(rèn)為這是一些服務(wù)器信息塊為關(guān)鍵的業(yè)務(wù)應(yīng)用程序?qū)崿F(xiàn)表面上災(zāi)難恢復(fù)的一個(gè)途徑，而不需要承擔(dān)巨大的代價(jià)。在相應(yīng)的地方，仍有許多服務(wù)器信息塊沒有災(zāi)難恢復(fù)流程和程序，這在很大程度上是由于所認(rèn)識到的這種活動(dòng)的成本和復(fù)雜性。畢竟，當(dāng)你將它歸結(jié)起來的時(shí)候，數(shù)據(jù)記錄器是保險(xiǎn)，是風(fēng)險(xiǎn)管理的一部分。企業(yè)必須回答“我應(yīng)該買多少保險(xiǎn)? ”的問題。我看到高度虛擬化很好的使這樣的組織采取必要的舉措來保護(hù)關(guān)鍵系統(tǒng)和測試更廣泛的數(shù)據(jù)記錄器。

為了讓首席信息官尋找方法來實(shí)現(xiàn)或改進(jìn)數(shù)據(jù)記錄器，高虛擬化連同高虛擬化副本可能是一個(gè)可行的答案，它是包含在Server 2012里，不另收費(fèi)。

新的動(dòng)態(tài)訪問控制提高了安全性和政策的承諾

數(shù)據(jù)泄漏和安全對于許多組織來講是重要的問題，特別是因?yàn)樵絹碓蕉嗟臄?shù)據(jù)存儲(chǔ)在多個(gè)地點(diǎn)和通過比以往任何時(shí)候更多的設(shè)備來訪問。

一直以來都是這種情況，組織需要有可靠的方式來保護(hù)他們的數(shù)據(jù)，從決定誰有什么級別的訪問到了解究竟是誰訪問具體的信息。并不是所有的組織將需要所有這些特性，但重要的是能力。

Windows Server 2012引入了一個(gè)稱之為動(dòng)態(tài)訪問控制的特性微軟。數(shù)字模擬轉(zhuǎn)換器添加了一個(gè)集中的訪問和授權(quán)層系統(tǒng)來提高級別的控制，這樣一個(gè)組織可以對其信息資產(chǎn)進(jìn)行利用控制。對Windows Server 2012進(jìn)行了改進(jìn)。

集中訪問政策的附加

如果你想一下今天的文件服務(wù)器，你將會(huì)有兩個(gè)權(quán)限集：共享許可和文件系統(tǒng)權(quán)限。當(dāng)一個(gè)資源是通過網(wǎng)絡(luò)訪問時(shí)，允許用戶基于限制性的權(quán)限獲取信息。例如，如果一個(gè)用戶可以完全控制文件系統(tǒng)權(quán)限但只具有讀取共享權(quán)限，那么讀權(quán)限勝出。然而，這樣的權(quán)限需要設(shè)置在每臺服務(wù)器上。

集中訪問策略提供的是微軟所認(rèn)為的橫穿整個(gè)環(huán)境的一個(gè)安全網(wǎng)。它仍舊堅(jiān)持最少許可的原則。因此，如果用戶擁有所有的本地權(quán)利有必要來訪問一種資源，但中央政策禁止這樣的訪問權(quán)限，用戶將被拒絕訪問。

中央審計(jì)政策的附加

了解誰有權(quán)限訪問和訪問什么以及控制訪問在今天的嚴(yán)格的監(jiān)管環(huán)境中是至關(guān)重要的。同樣重要的是，要知道誰嘗試訪問過某些信息。例如，使用動(dòng)態(tài)訪問控制，審計(jì)政策可以被創(chuàng)建并表明賣主試圖訪問范圍之外項(xiàng)目的項(xiàng)目文件。使用動(dòng)態(tài)訪問控制要求部署的Windows 服務(wù)器 2012為基礎(chǔ)的文件服務(wù)器和域控制器。數(shù)字模擬轉(zhuǎn)換器不僅僅是一個(gè)角色;它更是一個(gè)跨越了Windows系統(tǒng)函數(shù)。

總結(jié)

這些僅僅是Windows Server 2012的三個(gè)特點(diǎn)，使許多首席信息官感興趣并負(fù)責(zé)支付Windows、維護(hù)網(wǎng)站數(shù)據(jù)記錄器以及持有負(fù)責(zé)信息安全的權(quán)力。