科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网服务器频道Windows Server 2003是Win2K的特殊版本吗

Windows Server 2003是Win2K的特殊版本吗

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

windows 2003 server来了,它与W2K和winNT到底有什么不同呢?难道它真的又像当年从winNT4升级到win2k一样,只是一个不值得大家去关注的升级?

作者:TechRepublic.com 2003年11月20日

关键字: IIS Windows Server 2003 windows 2000 操作系统 微软 Windows

  • 评论
  • 分享微博
  • 分享邮件
在公共关系的舞台上微软好像认为自己注定能够一击成功。甚至有时候他们对此坚信不疑。

如今,任何行业的领导者都想成为“统治者”,这是不争的事实——也就是说,挑战并战胜别人只是为了为自己赢得更多的名誉。然而,像微软这样的巨人对于这些无聊的话题所做的象征性的(并且是适当的)响应是在安全的将财物存到银行之后沿路哭泣,表现出一副正人君子的面孔。在这个专栏中,我将对微软的命名习惯进行一番论述,并对W2K和W2K3服务器进行一番比较。

名字包含什么?
指定一个主要操作系统的发行日期是要负责任的,即使这个指定的日期是整整12个月,也就是这个星球的一年。整个1999年都在吹捧“Windows 2000”。然而2000年的一月份来了,该软件没有发行。二月份也过去了,仍然没有发行,等待吧,半年过去了该软件才得以发行,但是比其当初的承诺要晚好几个月,而且它的应用程序和驱动支持真的很差,以致于它在一段时间以后才被认为是老版本NT4的一个可行的升级版。当然,有人认为在SP1发布之前——在五、六个月之后,W2K甚至不是“可行的”版本。

也许,他们应该坚持使用NT5这个名字,但是这样一来,当你了解到这个操作系统最初构思并开始设计于80年代末期——甚至10年前就已经开始了,这个只取“New Technology”(“新技术”)首字母的缩写词就听起来有点可笑。

(BTW,W2K的闪屏的全称是“基于新技术的技术”,就如同“PIN号”或者“La Brea Tar Pits”,是一种不必要的冗余。但是,仍然在前面…)

从公共关系的立场来看,Windows 95和98就没有这类的问题。虽然从严格意义的标准来看也推迟了,但是W95比Win 3.1有显著的改进,以至于没有人注意这个问题,而W98相对W95而言也有显著的改进。但是W9x(DOS基础加上GUI外壳)系列的后继者,也由于是在2000年命名的缘故,都有自己的命名问题。新的NT内核操作系统的名字带有“2000”标记,从分类上来说,看起来有点混乱。所以W9x系列的下一个命名系统就转换为“两个字母的标准”,从而变成了Windows Me——这可能是因为“W9x”系列在2000年进行命名的缘故,但是仍然有些用词不当。

称作其它名字的玫瑰...
在这种情况下,当预期的“Whistler”操作系统全面否决了Windows(可以这么说)而变成.NET的时候,你就不应该感到惊讶了。毕竟,这种情况总是要发生的。之后,不知何故,可能是由于.NET命名所造成的不良压力(或者是因为这变成了谣传中微软想使用铁拳政策来侵占Internet的一个标志,也可能是因为“DotNOT”对于专家们来说太有吸引力了),所以W2K的后继者变成了Windows 2003。

大概是由于企业从NT4升级到W2K行动得极其缓慢(通过举手表决,有多少人仍然在使用NT4?),微软在推出W2K3时的压力很大。最奇怪的是,民间的主流市场好像仍然是NT4。这可能是由于纯粹具有AD功能的W2K中的许多工具仅仅只是一个简单的移植,而且一年后这些工具仍重复整个龌龊的过程,让人不太接受。

(对于那些仍在使用LanTastic和Banyan Vines的人们,听着!)在目前IT预算大量削减的形势下,这个竞赛阶段的W2K3真的值得大家关注吗?还是它仅仅只是一个“Win2K的特殊版本”(至少,这个操作系统的名称稍稍使人有这种感觉)而不值得大家去为之操心?

...将感受同样的内容
关于W2K3的市场和新闻广告也有一定的特点。

从根本上来说,“AD lite”服务——活动目录应用程序模式(Active Directory Application Mode,ADAM)——不是W2K3真正的一部分,但是,微软在不同的场合曾多次吹捧这种有用的夸大的目录服务,将其作为W2K3的“优势”(在WinXP上也有这种技术!),即使现在它可以独立于W2K3从微软的网站上下载。

从另一个方面来说,作为一种平衡,与之相关的是几个月以来关于“W2003 Server的第一个补丁”的抱怨声,这个补丁实际上是IE5和包括IE6的一个补丁,IE6是W2K3 Server的缺省浏览器,这个浏览器是包括在操作系统的缺省安装中的。想一想:为什么在一个服务器上运行IE浏览器? 根据任何健全的标准,在这个IE补丁和W2K3操作系统之间没有足够的联系能将两者联系在一起,但是“热门话题”就有了要关心的东西,而且能够卖的很好。

但是,问一问任何*nix类型系统的使用者,关于Windows操作系统的最大的笑话是什么?大约五分之四以上的回答都是“IIS!!”(随着大量涌出关于Linux上的Apache的优点;毕竟,Linux的Web服务器百分之六十以上都不会出现“那种”错误)。而让人感到悲哀的是,与基于Apache的网站相比较,IIS的安装被破解和损伤的更多。虽然,出现这种情况的原因并不像原始数字这么简单,但是事实却留在了不知内情的公众的大脑中,因此IIS就有了这样的怀名声。

在W2K3的套装中包含了新的版本,IIS6。快速浏览它之后,发现微软目前对于Internet服务的安全性和可靠性非常非常重视。下面给出这些特征的一个简短的纲要:

  • IIS6中的所有内容都是独立的并进行了一定的划分。所有事情都是这样。如果一个进程、应用程序或者站点出现了问题,它不会影响其他服务(网页站点在这里被认为是应用程序)。

  • 匿名用户的使用受到严格限制,只能具有很低的网络服务权限,甚至.ASP的访问也是这样。

  • IIS metabase——在其中存储了等价于操作系统注册表的配置信息——是一个基于文本的XML文件,而不是通常难以理解的二进制文件。如果机器出现故障,Metabase的备份和恢复可以从机器的余下部分中分别恢复,而以前的版本也可以很快的实现恢复。在NotePad中或者通过脚本程序可以很容易的手工编辑metabase,在IIS运行时这些改变将直接应用到内存中而不需要中断服务。

  • 需要上载文件的FTP用户被完全限制在自己的目录中,没有更高级别的访问权限。最高级别的文件夹显示为FTP的根目录。

  • 声名狼藉的“缓冲区溢出攻击”将变得更加困难,部分原因在于所有的事情都在监控之中。如果一个工作者进程失效,另一个进程将接管请求。对于管理员来说,可以选择杀死失效的进程或者让其继续运行来诊断其错误。

  • 如果一个应用程序池在很短的时间内重复失效,你可以将其配置为自动失效。这样可以阻止或者减缓DoS攻击。

  • 目前,HTTP服务是一个内核模式的驱动程序。它响应请求并缓存页面,但是它不涉及页面处理。它的性能的改进不仅仅在于此,其他的改进还有应用进程间的分离。

    IIS6还有更多给人印象深刻的地方。很显然,在人们的印象中,它的安全性、可靠性以及管理效率和它的5.x版本几乎完全不同。实践将向人们证明这个新IIS版本是多么的夺目,无论如何,它还是做了很多的工作。

    那么微软的广告将什么作为IIS6和整个W2K3 Server操作系统的主要安全性优势?事实是,缺省安装不包括这些优势。是的,这是主要的卖点,也是你听到的最多的东西。“它们全都不能工作,恰好不在包装之内”。而他们对此是如此的自豪。

    真正意义上,那仅仅是合乎逻辑的,而且也是过时的。确实它战胜了即将出现的在线标准和开放所有属性的标准,如果那样管理员在一次安装中必须做的第一件事是从对话框的属性表中快速关闭TCP/IP上的NetBIOS,和其他让人惊出一身冷汗的东西如一些为了无意义的POSIX一致性或其他而插入的东西,并希望在混乱的过程中没有遗忘什么。但是,事实上每当你想到这个问题的时候,就好像脸上被打了一巴掌。

    对于VP class的要求可能是这样的:“最终,你的系统管理员不可能忽略或者遗忘这个目标;我们已经关注了所有的问题。你知道有些人没有帮助就不能做好自己的事情…,而且既然他们不是那么繁忙,也许你恰好可以解雇他们中的几个以维持生活。”

    同样的要求是提倡自动更新——将未测试的补丁程序尽快的发行到产品网络中。很明显市场的冲击是为了寻求合适的产品而不是为了让人发怒。同样很明显微软认为在权威和责任之间永远不会一致。

    尽管这些都不恰当,但是目前如果你的服务器正运行NT4乃至W2K,也许现在你可以花上一段时间来关注一下W2K3 Server,具有加强的IIS6和它的新的AD工具,这样一来你也许会做出升级系统的决定…...直到Linux。(责任编辑:刘燕之

    查看本文的国际来源

      • 评论
      • 分享微博
      • 分享邮件
      邮件订阅

      如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

      重磅专题
      往期文章
      最新文章