新的許可

對于首席信息官來講，值得注意的是微軟在一定程度上已經(jīng)簡化了Windows服務(wù)器的授權(quán)。首先，對企業(yè)來講，現(xiàn)在只是兩個版本的Windows服務(wù)器：標準版本和數(shù)據(jù)中心版本。企業(yè)版是歷史。盡管標準版用來攜帶更少的特征(即集群)和較低的硬件限制，從特性和功能的角度來看現(xiàn)在兩個版本是相同的。兩者之間的關(guān)鍵區(qū)別是圍繞虛擬化的不同。對標準版來講，你可以運行主機并在此主機上加上兩個Windows額外的虛擬機。對于數(shù)據(jù)中心版本來講，你可以運行主機和無限數(shù)量的Windows實例。

帶有虛擬化技術(shù)副本的新的數(shù)據(jù)記錄器

我之后將討論新的虛擬化，但我想說出一個特定的新功能是一種成本效益好的的災難恢復：虛擬化副本。首先，我看不到副本作為代替高端災難恢復工具的替代品。相反，我認為這是一些服務(wù)器信息塊為關(guān)鍵的業(yè)務(wù)應(yīng)用程序?qū)崿F(xiàn)表面上災難恢復的一個途徑，而不需要承擔巨大的代價。在相應(yīng)的地方，仍有許多服務(wù)器信息塊沒有災難恢復流程和程序，這在很大程度上是由于所認識到的這種活動的成本和復雜性。畢竟，當你將它歸結(jié)起來的時候，數(shù)據(jù)記錄器是保險，是風險管理的一部分。企業(yè)必須回答“我應(yīng)該買多少保險? ”的問題。我看到高度虛擬化很好的使這樣的組織采取必要的舉措來保護關(guān)鍵系統(tǒng)和測試更廣泛的數(shù)據(jù)記錄器。

為了讓首席信息官尋找方法來實現(xiàn)或改進數(shù)據(jù)記錄器，高虛擬化連同高虛擬化副本可能是一個可行的答案，它是包含在Server 2012里，不另收費。

新的動態(tài)訪問控制提高了安全性和政策的承諾

數(shù)據(jù)泄漏和安全對于許多組織來講是重要的問題，特別是因為越來越多的數(shù)據(jù)存儲在多個地點和通過比以往任何時候更多的設(shè)備來訪問。

一直以來都是這種情況，組織需要有可靠的方式來保護他們的數(shù)據(jù)，從決定誰有什么級別的訪問到了解究竟是誰訪問具體的信息。并不是所有的組織將需要所有這些特性，但重要的是能力。

Windows Server 2012引入了一個稱之為動態(tài)訪問控制的特性微軟。數(shù)字模擬轉(zhuǎn)換器添加了一個集中的訪問和授權(quán)層系統(tǒng)來提高級別的控制，這樣一個組織可以對其信息資產(chǎn)進行利用控制。對Windows Server 2012進行了改進。

集中訪問政策的附加

如果你想一下今天的文件服務(wù)器，你將會有兩個權(quán)限集：共享許可和文件系統(tǒng)權(quán)限。當一個資源是通過網(wǎng)絡(luò)訪問時，允許用戶基于限制性的權(quán)限獲取信息。例如，如果一個用戶可以完全控制文件系統(tǒng)權(quán)限但只具有讀取共享權(quán)限，那么讀權(quán)限勝出。然而，這樣的權(quán)限需要設(shè)置在每臺服務(wù)器上。

集中訪問策略提供的是微軟所認為的橫穿整個環(huán)境的一個安全網(wǎng)。它仍舊堅持最少許可的原則。因此，如果用戶擁有所有的本地權(quán)利有必要來訪問一種資源，但中央政策禁止這樣的訪問權(quán)限，用戶將被拒絕訪問。

中央審計政策的附加

了解誰有權(quán)限訪問和訪問什么以及控制訪問在今天的嚴格的監(jiān)管環(huán)境中是至關(guān)重要的。同樣重要的是，要知道誰嘗試訪問過某些信息。例如，使用動態(tài)訪問控制，審計政策可以被創(chuàng)建并表明賣主試圖訪問范圍之外項目的項目文件。使用動態(tài)訪問控制要求部署的Windows 服務(wù)器 2012為基礎(chǔ)的文件服務(wù)器和域控制器。數(shù)字模擬轉(zhuǎn)換器不僅僅是一個角色;它更是一個跨越了Windows系統(tǒng)函數(shù)。

總結(jié)

這些僅僅是Windows Server 2012的三個特點，使許多首席信息官感興趣并負責支付Windows、維護網(wǎng)站數(shù)據(jù)記錄器以及持有負責信息安全的權(quán)力。