Windows Server 2008大型企业解决方案

尽管多数高层主管了解技术是攸关企业经营与成功的决定性因素，但仍有许多人承认该企业的 IT 系统并未达最佳状态，例如，各工作站的软件版本和安全性更新可能会不一致、网络发生问题时可能会让工作无法进行，还有 IT 人员可能必须花费更多的宝贵时间手动安装更新，以及发明一些回避问题的小技巧。分析师指出，一般的IT预算中有约 70% 以上用于基础架构上。例如服务器、操作系统、储存设备以及网络，而更新和管理计算机及移动设备则必须增加额外的成本。

    企业所面临的挑战

    大型公司的管理均具有一定程度的复杂性，其复杂程度可能包含数千台遍布于全世界各地的计算机。这些公司可能有好几个IT部门在不同的地点，且整个公司内所使用的平台、应用程序和硬件都不同，因此数据量可能非常庞大，再加上新技术的成长和快速开发，也会使数据中心和桌面基础架构变得极为复杂、没有弹性并难以管理，致使其内建成本不仅昂贵且固定不变，尽管企业需求不断地改变。由于大型公司牵涉数量众多的计算机、员工、合作伙伴和客户，因而其安全性需求也同样会渐渐变得更为复杂。

    改善安全性

    许多企业已购买了各种安全性相关产品，协助保护其计算机免受垃圾邮件、病毒和黑客攻击。现今的 IT 专业人员，几乎将大部分的时间都用于管理各种应用程序、追踪更新，以及协助确保软件提供商的更新包能与现有软件兼容。此时，即可使用整合式的安全性解决方案，协助保护核心基础架构、网络以及在网络内执行的应用程序。此外，若安全性补丁和更新包可以从集中的地点发布并轻松地加以管理，IT 管理员便可知道计算机是否已安装了最新更新包。拥有一套整合式的解决方案，安全性修正即会成为每日基础架构管理的一部分，而不再是每日代办事项中的手写提醒事项。

    降低成本

    每一项 IT 专业人员需执行的额外工作，都需要成本；工作人员尝试获取其所需工具和信息的每一次失败，也都需要成本；因技术失效或安全性侵害而造成网络故障，在此故障期间的每一分钟同样都需要成本，而要降低上述成本的主要关键即在于运维管理简单性。简化 IT 管理可协助 IT 系统管理员从集中地点管理桌面计算机和服务器，进而节省出差到分支机构去解决问题的时间。此外，若 IT 专业人员可以从单一地点更新工作站和服务器，便可确保所有系统都可快速更新至最新状态，而减少企业中的系统漏洞。

    提升生产力

    整个公司的生产力，唯有在管理良好和更安全的基础架构均已就位的情况下才能提升。在此情况下，几乎所有工作人员都可以从任何地方更安全地访问 e-mail、数据或应用程序，而 IT 专业人员亦可以从单一地点以前瞻性的方式管理基础架构或正在编辑的策略提案，以及修复高层主管丢失的数据等情形，以便提升生产力并改善员工的满意度。

    利用Windows Server 2008打造适合您企业的基础架构

    Windows Server 2008 可提供关键性解决方案和功能，满足大型企业应对各种挑战的需求，包括增强安全性、降低成本以及提高生产力等挑战。

    增强安全性

    身份和访问管理（Identity and Access Management）

    身份管理是所有 IT 企业的基础，除了要确保仅有合适权限的人员或应用程序才可访问所需数据之外，还要能确保数据必须可受到保护，而 Windows Server 2008 身份和访问管理解决方案，即可进一步增强目录服务核心及相关服务，例如 Rights Management and Certificates.Windows Server 身份和访问管理解决方案也在不断地更新，以便能符合不断变化的 IDA 内部和外部访问需求，以及应对企业日益增多之“随时随地从任何设备”访问的情形。

    安全性及策略强制

    现今企业最优先的需求，即是协助确保连接至网络的用户和计算机皆符合公司的安全性策略。Windows Server 除具备在某些时候执行的标准策略强制之外，Windows Server 2008 还能在支持新平台时强化这部分核心功能，例如网络存取保护（NAP）。NAP 会在用户和计算机尝试访问您的网络时，检查接入网络计算机的健康状况，以确保其能否正常访问企业网络或数据，还可确保接入网络的计算机是否拥有最新重要更新、杀毒软件是否更新了最新的病毒库，主机防火墙是否正常运行等，如果上述情形没有满足策略要求，NAP 会隔离用户和计算机，以确保只有用户计算机在进行更新后才可再访问企业网络。

    降低成本

    服务器虚拟化及整合

    在生产环境中，若服务器的 CPU 使用率平均只有 5% 左右，那将造成服务器资源的严重浪费。Windows Server 2008 可通过 Windows Server Hyper-V 提供关键性的虚拟化功能，让您将分散在多台服务器的角色整合在单一物理服务器上运行的不同虚拟机器，此解决方法可协助您减少服务器散乱的情形，还可最大化利用当前的物理硬件，且每一台服务器皆可在其本身的独立环境中运行，而能获得更高的安全性，也更易于管理。

    Web及应用程序平台

    超越巅峰是 Windows Server 2008 在支持 Web 应用程序（以及一般应用程序）方面不懈努力的目标。目前我们已在安全性和修补、系统管理工具、配置和部署，以及诊断和扩展性等领域有显着的提升，而这些领域均可确保无论是 Web 或应用程序平台，皆可为您的企业提供扎实的基础。

    提高生产力

    分支机构及全球办公室

    当今的企业通常是由分布于全世界的企业总部和子公司、分支机构、远程办公室、卫星站等分支机构所组成。在这些分支机构中有许多在当地并没有 IT 支持，而没有 IT 维护地区的人员，通常不具备可轻易访问远程服务器的专业技能，因此妥善控制安全性、管理和可靠性是绝对必要的工作。Windows Server 2008 是建立在旧有全球办公室平台上，而且是引用针对分支机构和远程办公室环境的新技术，进行改善文件复制和储存功能，其所引用的新技术包括能确保身份管理安全的只读网域控制站（RODC），以及可避免敏感数据被窃的 BitLocker Drive Encryptionthat.

    高可用性和群集功能

    确保系统在需要时能维持正常运作，是所有企业的主要任务，Windows Server 2008 可协助确保拥有高于以往的可靠性和可用性。由于网络负载平衡（NLB）和群集功能已得到进一步的强化，因此可确保关键性应用程序和服务在需要用到时皆可使用。

    服务器管理

    Windows Server 2008 包含许多企业内 Windows Server 环境管理所需的新工具和改良工具，包括 Server Manager、Windows PowerShell 以及其他无法一一列举的工具。经过强化的 Server Manager，可以从单一位置管理所有服务器角色和功能（包括命令行版本），而 Windows PowerShell 是一项新的技术，能提供可编程的命令行外壳和脚本语言，用以管理服务器的众多特性和功能。

    储存和打印解决方案

    尽管储存与打印解决方案已经发展了很长时间，Windows Server 2008 仍然在持续改进这两项核心技术，使其能将更易于打印的特色延伸至 Terminal Server 环境，建立供各项作业（例如提供储存以及管理卷和共享）使用的向导，并且引入一种新的存储查看方式，能够使 Fibre Channel 和 Internet Small Computer System Interface Storage Area Networks（iSCSI SAN）更加容易管理