Server 2008 Yenilikleri
23 Mart 2009 by Evren Yeniev
Windows Server 2008, değişen işletme ihtiyaçları doğrultusunda her ölçekteki kurumun; denetim altında olma, erişilebilirlik ve esneklik özelliklerini artırmalarına katkıda bulunabilmek amacıyla Windows Server işletim sistemine değerli yeni işlevler ve güçlü geliştirmeler eklemektedir. Yeni Web araçları, sanallaştırma teknolojileri, güvenlik geliştirmeleri ve yönetim yardımcı uygulamaları, size zamandan tasarruf etme, maliyetlerinizi düşürme ve bilgi teknolojisi (BT) altyapınızı daha sağlam bir temele oturtma konularında yardımcı olacaktır.
Dağıtımı ve yönetimi oldukça kolay olan Windows Server 2008, bunun yaı sıra sunucunuzun iş yükünüz ve uygulama gereksinimleriniz için sağlam bir temel sunmaktadır. Bir kalite simgesi olan Windows Server güvenilirliği ve gelişmiş yüksek kullanılabilirlik özellikleri, kritik uygulamalarınızın ve verilerinizin her zaman elinizin altında olmasını sağlar.
Yeni nesil hipervizör tabanlı sunucu sanallaştırma teknolojisi olan Windows Server 2008 Hyper-V size; sunucularınızı birleştirme ve donanımlarınızı daha etkili şekilde kullanma imkanı tanır. Terminal Services (TS) üzerinde yapılan bazı geliştirmeler sayesinde sunum sanallaştırması da gelişmiştir. Ayrıca daha sade lisanslama koşulları ile bu teknolojilerin kullanımı da çok daha kolaylaştırılmıştır.
Windows Server 2008’da yer alan Internet Information Services 7.0 (IIS 7.0) kapsamında, IIS 6.0’a göre üstün nitelikler olan gelişmiş Web yönetimi, tanılama, geliştirme ve uygulama araçları bulunmaktadır. Windows Server 2008, tüm Microsoft Web yayımlama ortamını IIS 7.0, ASP.NET, Windows Communication Foundation ve Windows SharePoint Services dahil olmak üzere bir araya getirmektedir.
Windows Server 2008 önceki sürümlere göre sağlamlaştırılmış, birçok kimlik ve erişim teknolojisini bir araya getirmiştir; bunların yanında sunucu altyapınızı, verilerinizi ve işletmenizi korumanıza yardımcı olan ilke tabanlı bir ağın dağıtımını daha kolay yapabilmenizi sağlayacak birçok güvenlik yeniliğini de içerir.
Not: Alıntıdır.
Sağlam Temel
Dağıtımı ve yönetimi oldukça kolay olan Windows Server 2008, bunun yaı sıra sunucunuzun iş yükünüz ve uygulama gereksinimleriniz için sağlam bir temel sunmaktadır. Bir kalite simgesi olan Windows Server güvenilirliği ve gelişmiş yüksek kullanılabilirlik özellikleri, kritik uygulamalarınızın ve verilerinizin her zaman elinizin altında olmasını sağlar.
- Initial Configuration Tasks, kuruluma ait etkileşimli elementleri kurulumun ardından ortadan kaldırır; böylelikle yöneticinin işletim sistemi kurulum sürecine doğrudan katılması zorunluluğunu da ortadan kaldırmış olur.
- Server Manager, genişletilmiş Microsoft Management Console (MMC), sunucu yapılandırmasını ve ortak sunucu yönetim görevlerinin basitleştirilmesi için ihtiyaç duyulan her şeyi sihirbazlar yoluyla tek bir arabirimde toplar.
- Yeni bir isteğe bağlı komut satırı kabuğu ve kod yazma dili olan Windows PowerShell, yöneticilere rutin sistem uygulama görevlerini birden fazla sunucu üzerinde otomatik hale getirme imkanı tanımaktadır.
- Windows Reliability and Performance Monitor, hem fiziksel hem de sanal sunucu ortamınızı sürekli olarak görüntüleyebileceğiniz, sorunları hızlı bir şekilde tespit edip çözümleyebileceğiniz güçlü tanılama araçlarını kullanımınıza sunar.
- Bir şube ofisi gibi uzak konumlarda bulunan sunucular üzerinde daha yüksek seviyede denetim elde edebilmek için etkili kılınmış yönetim ve veri çoğaltması.
- Bileşenleştirilmiş Server Core kurulumu seçeneği, sadece ihtiyacınız olan sunucu görevleri ve özelliklerinin kurulumlarının yapıldığı minimum kurulumlara izin vermektedir; böylelikle bakım ihtiyaçlarını azaltır ve sunucuya ait erişilebilen saldırı yüzeyini küçültür.
- Windows Deployment Services (WDS), Windows işletim sistemlerinin ağ tabanlı kurulumlar yoluyla hızlı bir şekilde aygıtlara dağıtılmasına yönelik daha basit, daha yüksek seviyede güvenli araçlar sunmaktadır.
- Yük devretme kümeleme sihirbazları, genel BT bilgisine sahip kişilerin bile yüksek kullanılabilirlik çözümlerini kullanmalarını kolaylaştırır; Internet Protokolü versiyon 6 (IPv6) artık tam anlamıyla bütünleşikti, ayrıca dağınık coğrafi konumlarda bulunan küme birimlerinin artık, aynı IP alt ağı üzerinde bulunması ya da karmaşık Sanal Yerel Alan Ağları (VLAN) ile yapılandırılmış olmaları da gerekmemektedir.
- Ağ Yükü Dengeleme (NLB) artık IPv6’yı desteklemektedir; ayrıca aynı NLB kümesi üzerinde birden fazla uygulamanın barındırılmasına izin veren birçok atanmış IP adresi desteğine de sahiptir.
- Windows Server Backup, daha hızlı yedekleme teknolojisi içermekte, veri ve işletim sistemi onarım sürecini basitleştirmektedir.
Sanallaştırma
Yeni nesil hipervizör tabanlı sunucu sanallaştırma teknolojisi olan Windows Server 2008 Hyper-V size; sunucularınızı birleştirme ve donanımlarınızı daha etkili şekilde kullanma imkanı tanır. Terminal Services (TS) üzerinde yapılan bazı geliştirmeler sayesinde sunum sanallaştırması da gelişmiştir. Ayrıca daha sade lisanslama koşulları ile bu teknolojilerin kullanımı da çok daha kolaylaştırılmıştır.
- Windows Server 2008 Hyper-V size, herhangi bir üçüncü taraf yazılımı satın alma gereği duymadan, sunucu görevlerinizi tek bir fiziksel aygıt üzerinde bağımsız sanal aygıtlar (VM) halinde işletme olanağı tanır.
- Windows, Linux ve diğerleri gibi birçok işletim sistemi, Hyper-V kullanan tek bir sunucu üzerinde birbirine paralel olarak dağıtılabilir.
- Yeni dağıtım seçenekleri size BT ortamınıza en uyumlu sanallaştırma yöntemlerini dağıtıma imkanı tanır.
- En yeni donanım destekli sanallaştırma teknolojilerine sağlanan destek, en zorlu iş yüklerinin bile sanallaştırmasını mümkün kılar.
- Doğrudan geçişli disk erişimi ve dinamik depolama eklemesi gibi yeni depolama özellikleri sayesinde sanal aygıtlar (VM) daha fazla veriye erişebilmekte, harici programlar ve hizmetler de VM'ler üzerinde saklanan daha fazla erişim hakkı kazanmaktadırlar./li>
- Windows Server Virtualization (WSv) ana sistemlerinin ya da WSv sistemleri üzerinde işletimi yapılan sanal aygıtların kümelenmesi ve sanal aygıtların işletilirken yedeklenmesi, sanallaştırılmış sunucularınızı yüksek seviyede erişilebilir kılar.
- Yeni yönetim araçları ve performans sayaçları sayesinde sanallaştırılmış bir ortamın yönetimi ve denetlenmesi çok daha kolay hale gelir.
- Terminal Services (TS) RemoteApp ile TS Web Access, uzak bir konumdan erişilebilen programların, tek bir tıklamayla açılmasına ve son kullanıcıya ait yerel aygıt tarafında kesintisiz çalışıyormuş gibi gözükmesini sağlar.
- TS Gateway, herhangi bir sanal özel ağa (VPN- Virtual Private Network) ihtiyaç duymadan, Windows tabanlı programlara güvenlik duvarları yoluyla güvenli uzaktan erişim sağlanmasına yardımcı olur.
- TS Licensing Manager, her bir Kullanıcı İstemci Erişim Lisansı (CAL) başına TS atanmasını takip etme yeteneği sunar. Windows Server 2008 dahilinde yerleşik TS Licensing, merkezi yönetim, takip etme, raporlama özelliklerini ve her bir Kullanıcı CAL’i için TS’lerin etkili satın alınmasını mümkün kılar.
Web
Windows Server 2008’da yer alan Internet Information Services 7.0 (IIS 7.0) kapsamında, IIS 6.0’a göre üstün nitelikler olan gelişmiş Web yönetimi, tanılama, geliştirme ve uygulama araçları bulunmaktadır. Windows Server 2008, tüm Microsoft Web yayımlama ortamını IIS 7.0, ASP.NET, Windows Communication Foundation ve Windows SharePoint Services dahil olmak üzere bir araya getirmektedir.
- Modüler tasarımı ve kurulum seçenekleri, sadece ihtiyaç duyulan özelliklerin kurulmasına olanak tanır; saldırı yüzeyleri küçülür ve yama yönetimi çok daha kolay hale gelir.
- Yeni görev tabanlı yönetim arabirimi IIS Manager ile birlikte yeni bir appcmd.exe komut satırı aracı, yönetimini kolaylaştırır.
- Siteler arası çapraz dağıtım özelliği sayesinde herhangi bir ilave yapılandırmaya gerek duymadan Web sitesi ayarlarını birden fazla Web sunucusu arasında kopyalayabilirsiniz.
- Uygulamaların ve sitelerin yayılmış yönetimi (delegated administration), Web sunucusuna ait farklı parçalar üzerinde sadece ihtiyacı olan kişilere kontrol hakkı tanıma imkanı sağlar.
- Geniş kapsamlı tanılama, sorun tanılama ve giderme araçlarına sahip birleşik Web sunucusu sağlık yönetimi, Web sunucusu üzerinden yürütülen taleplerin daha kolay görüntülenmesini ve takip edilmesini sağlar.
- WM ya da Microsoft.Web.Administration yoluyla yapılandırma belleklerine programlı erişimi, XML yapılandırma dosyalarınızı Web sunucularınız, siteleriniz ve uygulamalarınız için düzenleyebilmenizi sağlayan yeni bir yönetim Yazılım Programlama Arayüzü (API).
- Gelişmiş uygulama havuzu izolasyonu, siteleri ve uygulamaları daha üstün seviyede güvenlik ve güvenilirlik sağlamaları için birbirinden ayrı tutar.
- PHP uygulamaları, Perl kodları ve Ruby uygulamalarını güvenilir şekilde işletebilecek hızlı CGI desteği.
- ASP.NET özellikleriyle daha sıkı bütünleşme ve IIS 7.0 ile ASP.NET üzerindeki tüm Web ortamı kurulum ayarları için tek bir yapılandırma belleği.
- Esnek genişletilebilirlik modeli sayesinde, yerel ya da yönetimli kod kullanan yeni modüllerin eklenmesi gibi kişiselleştirme yeteneklerinden faydalanılabilir.
Güvenlik
Windows Server 2008 önceki sürümlere göre sağlamlaştırılmış, birçok kimlik ve erişim teknolojisini bir araya getirmiştir; bunların yanında sunucu altyapınızı, verilerinizi ve işletmenizi korumanıza yardımcı olan ilke tabanlı bir ağın dağıtımını daha kolay yapabilmenizi sağlayacak birçok güvenlik yeniliğini de içerir.
- Güvenlik Yapılandırma Sihirbazı (SCW- Security Configuration Wizard); yöneticilerin işletim sistemini, sunucu görevleri dağıtımının saldırı yüzeyini azaltacak şekilde yapılandırmasına yardımcı olur; böylelikle çok daha sağlam ve güvenli bir sunucu ortamı elde edilmiş olur.
- Tümleşik Genişletilmiş Grup İlkesi (Integrated Expanded Group Policy), ilke yoluyla güvenli şekilde yönetilebilecek alanların sayısını artırırken ,aynı zamanda Grup İlkelerinin etkili şekilde oluşturulması ve yönetimini sağlar.
- Network Access Protection (NAP-Ağ Erişim Koruması), belirlemiş olduğunuz güvenlik ilkelerine uyum göstermeyen aygıtların erişimini engelleyerek ya da bu aygıtların sorunlarını giderir;,böylece ağınız ve sistemleriniz virüslü ya da işlerlik durumu belirtilmemiş aygıtlardan arındırılmış olur.
- Kullanıcı Erişim Denetimi (User Account Control), kötü niyetli yazılımlara karşı koruma sağlayan yeni bir kimlik denetimi mimarisi sağlar.
- Microsoft’un yeni çekirdek şifreleme uygulama programlama arayüzü (API) Cryptography Next Generation (CNG); hem standart, hem de kullanıcı tanımlı şifreleme algoritmalarına destek vererek, daha üstün şifreleme esnekliği sunmanın yanında, şifreleme anahtarlarının daha etkili şekilde oluşturulmasını, depolanmasını ve geri alınmasını sağlar.
- Read Only Domain Controller (RODC-Salt Okunur Etki Alanı Denetleyicisi), asli AD veritabanınızın salt okunur çoğaltıcısını kullanan uzak ve şube ofisi konumlarındaki kullanıcılar için daha güvenli bir yerel kimlik denetimi sağlar.
- Active Directory Federation Services (AD FS), iş ortakları arasında güven ilişkilerinin daha kolay kurulmasını ve erişim dizinlerinin farklı ağlar üzerinde işletilmesini mümkün kılar; böylelikle her bir iş ortağının, diğerlerinin ağına güvenli tek noktadan erişimine (SSO).olanak verir.
- Active Directory Certificate Services (AD CS), Sertifika Yetkililerinin (CA) sağlık durumunun görüntülenmesine izin veren PKIView ve sertifika Web kaydı için ActiveX yerine yeni, daha güvenli bir CCM denetimi dahil olmak üzere Windows Server 2008 Açık Anahtar Altyapısına (AAA) yönelik bazı geliştirmeler sunmaktadır.
- RMS etkinleştirilmiş uygulamalarla birlikte Active Directory Rights Management Services (AD RMS), kurumunuzun dijital bilgilerine yetkisiz kullanıcılar tarafından erişimini engellemenizi kolaylaştırır.
- BitLocker Drive Encryption, çalınma ya da kaybolma hallerinde, sunucu donanımınızın kötüye kullanılmasına ya da veri hırsızlığına karşı daha üstün koruma sunar; sunucularınız işletimden alındığında ise verilerinizin daha güvenli şekilde ortadan kaldırılmasını sağlar.
Not: Alıntıdır.
Etiketler: 2008 sunucu, server, windows, yenilikler