Журнал PC Magazine/RE №08/2009

Помимо роли гипервизора Hyper-V малые и средние компании могут выбрать для Windows Server 2008 R2 другие серверные роли, например Fax Server (сервер факса), Print and Document Server (сервер печати и управления документами) и Application Server (сервер приложений). Привлекательность Windows Server 2008 заключается в том, что это многоцелевой сервер и малые и средние компании могут сэкономить деньги, правильно планируя серверные роли.

Добавленная в последний момент инфраструктура классификации файлов (File Classification Infrastructure, FCI) свидетельствует о том, что Microsoft прилагает всю свою технологическую мощь, чтобы показать участникам огромного рынка средств управления документами, что она надолго обосновалась на нем. FCI – новый метод идентификации и классификации файлов в сети. С помощью этой технологии можно изменять местоположение файлов и даже удалять их исходя из классификации, определенной администратором. Как выяснилось, установить роль File Services с использованием инфраструктуры FCI гораздо проще, чем внедрить систему управления документами. С помощью классификации администраторы могут применять политики к сетевым файлам, поэтому уровень интеллекта данной системы гораздо выше, чем при использовании параметров (размер, дата и местонахождение), назначаемых файлу операционной системой Windows по умолчанию.

FCI взаимодействует с локальной ролью File Services в R2. При активизации службы File Service необходимо задействовать новый диспетчер ресурсов сервера файлов, чтобы классифицировать файлы и формировать отчеты об их использовании. Windows Server 2008 R2 также совместим со службами Windows Server 2003 File Services, которые можно активизировать в ходе установки FCI. С помощью диспетчера ресурсов (Resource Manager) можно классифицировать файлы, размещенные в Windows Server 2003. BranchCache – еще один полезный новый компонент Windows Server 2008, который можно активизировать в роли File Service. Название BranchCache точно характеризует функцию компонента: управление крупными наборами данных в офисах филиалов через территориально распределенную сеть. BranchCache может использоваться прикладными программами, которые выполняются в удаленных офисах и обрабатывают большие наборы данных из центрального офиса в целях снижения сетевого трафика ввода-вывода.

После установки диспетчер ресурсов сервера файлов предоставляет шаблоны, с помощью которых можно начать отслеживать файлы в сети. Назначение шаблонов – помочь пользователю понять, как применять правила, и они были очень полезны в ходе тестирования R2. Освоив новый диспетчер ресурсов, можно приступать к назначению новых квот на сетевых дисках, фильтровать многочисленные типы файлов и даже формировать собственные группы типов файлов для отсева файлов. При этом запрещается создание файлов в сетевых томах и сетевых папках. Это позволяет избавить сетевые тома от «мусора». Без дополнительной настройки с помощью диспетчера ресурсов можно фильтровать музыку и видеофайлы, изображения, файлы электронной почты и исполнимые файлы. Диспетчер ресурсов достаточно интеллектуален, чтобы отслеживать изменения и извещать о них владельцев файлов. Администраторы могут пересылать сообщения владельцам файлов всякий раз, когда диспетчер ресурсов удаляет файлы или перемещает их между сетевыми томами.

FCI используется в компоненте Classification Management диспетчера ресурсов. Существуют различные способы связывания значений с файлами. Можно создать собственные классификации, используя, например, дату и время, списки и строки в качестве новых свойств файла. После того как список классификаций готов, можно составить правила и задачи, которые влияют на файлы в сети. С использованием правил легко искать файлы, соответствующие классификации, а с помощью задач – устанавливать для файлов срок действия или перемещать их в надежное хранилище. Перед выполнением задач можно автоматически рассылать извещения владельцам файлов. Чем больше классификаций подготовлено, тем полнее контроль над файлами в сети. Такая простая зависимость.

Для диспетчеров документов требуется более строгий контроль над длительностью существования файлов, поэтому администраторы и пользователи должны подчиняться условиям документооборота диспетчера документов. Например, в таком продукте, как EMC Documentum, пользователям необходимо отслеживать поступающие и исходящие файлы. Дорогостоящая технология требует предельного внимания со стороны ИТ-персонала. Стоимость внедрения Documentum может быть существенно выше 100 тыс. долл. Технология Microsoft не будет полноценной заменой большой и сложной системы управления документами, но с ней гораздо легче работать. Диспетчер ресурсов по своим возможностям превосходит многие обычные продукты управления документами, так как операционная система – естественная среда для управления файлами.

Особенно удачное новшество в версии R2, именуемое DirectAccess, должно устранить необходимость в VPN-серверах. Единственный недостаток этого решения состоит в том, что требуются клиенты Windows 7. В смешанной среде с более старыми операционными системами Windows по-прежнему нужны сети VPN. Пожалуй, это самый сильный аргумент в пользу перехода на Windows 7. Возможности DirectAccess явно выше, чем у VPN. Во-первых, IPv6 и IPsec удачно сочетаются в одном протоколе, поэтому процедура установки довольно проста. VPN в отличие от DirectAccess не укладывается в рамки единого протокола, а тестирование превращается в скучную и продолжительную работу. Огромное преимущество DirectAccess – функционирование в среде Active Directory (AD), поэтому клиенты видимы для сервера AD. Администратор может получить доступ к удаленным клиентам и доставлять им программные обновления так, будто они находятся внутри защищенной сети.

Выполнив некоторые тесты, я обнаружил, что установка требует определенных усилий, но не представляет особых трудностей даже для начинающего администратора. Следует создать сертификаты и группу безопасности для учетных записей, которым нужен дистанционный доступ к серверу. Необходимо также ввести сетевые серверы для подключения и обмена данными с клиентами. Однако специалистам компании Microsoft удалось сильно упростить процесс настройки. Это очень легко по сравнению с труднейшей задачей установки сервера VPN. После подключения клиентам Windows 7 предоставляется полный вид сети – так, будто они работают внутри интрасети.

Новый компонент Windows Server Backup тщательно спроектирован в расчете на потребности малого и среднего бизнеса. К чему это привело на практике? Насколько удобнее для пользователя стало резервное копирование? В версии R2 можно архивировать отдельные файлы и папки. Это огромное изменение, так как предшествующая версия Windows Server 2008 позволяла копировать либо целые тома, либо ничего. Такой подход явно неудобен для малых и средних предприятий. Новыми функциями дополнен мастер резервного копирования, но, к сожалению, прежде чем приступить к работе, по-прежнему требуется выполнить шесть шагов. У Microsoft остается поле для совершенствования.