использованием инфраструктуры FCI гораздо проще, чем внедрить систему управления документами. С помощью классификации администраторы могут применять политики к сетевым файлам, поэтому уровень интеллекта данной системы гораздо выше, чем при использовании параметров (размер, дата и местонахождение), назначаемых файлу операционной системой Windows по умолчанию.
FCI взаимодействует с локальной ролью File Services в R2. При активизации службы File Service необходимо задействовать новый диспетчер ресурсов сервера файлов, чтобы классифицировать файлы и формировать отчеты об их использовании. Windows Server 2008 R2 также совместим со службами Windows Server 2003 File Services, которые можно активизировать в ходе установки FCI. С помощью диспетчера ресурсов (Resource Manager) можно классифицировать файлы, размещенные в Windows Server 2003. BranchCache – еще один полезный новый компонент Windows Server 2008, который можно активизировать в роли File Service. Название BranchCache точно характеризует функцию компонента: управление крупными наборами данных в офисах филиалов через территориально распределенную сеть. BranchCache может использоваться прикладными программами, которые выполняются в удаленных офисах и обрабатывают большие наборы данных из центрального офиса в целях снижения сетевого трафика ввода-вывода.
В ОС появился целый ряд новых функций, которые позволят увеличить производительность труда.
После установки диспетчер ресурсов сервера файлов предоставляет шаблоны, с помощью которых можно начать отслеживать файлы в сети. Назначение шаблонов – помочь пользователю понять, как применять правила, и они были очень полезны в ходе тестирования R2. Освоив новый диспетчер ресурсов, можно приступать к назначению новых квот на сетевых дисках, фильтровать многочисленные типы файлов и даже формировать собственные группы типов файлов для отсева файлов. При этом запрещается создание файлов в сетевых томах и сетевых папках. Это позволяет избавить сетевые тома от «мусора». Без дополнительной настройки с помощью диспетчера ресурсов можно фильтровать музыку и видеофайлы, изображения, файлы электронной почты и исполнимые файлы. Диспетчер ресурсов достаточно интеллектуален, чтобы отслеживать изменения и извещать о них владельцев файлов. Администраторы могут пересылать сообщения владельцам файлов всякий раз, когда диспетчер ресурсов удаляет файлы или перемещает их между сетевыми томами.
FCI используется в компоненте Classification Management диспетчера ресурсов. Существуют различные способы связывания значений с файлами. Можно создать собственные классификации, используя, например, дату и время, списки и строки в качестве новых свойств файла. После того как список классификаций готов, можно составить правила и задачи, которые влияют на файлы в сети. С использованием правил легко искать файлы, соответствующие классификации, а с помощью задач – устанавливать для файлов срок действия или перемещать их в надежное хранилище. Перед выполнением задач можно автоматически рассылать извещения владельцам файлов. Чем больше классификаций подготовлено, тем полнее контроль над файлами в сети. Такая простая зависимость.
Для диспетчеров документов требуется более строгий контроль над длительностью существования файлов, поэтому администраторы и пользователи должны подчиняться условиям документооборота диспетчера документов. Например, в таком продукте, как EMC Documentum, пользователям необходимо отслеживать поступающие и исходящие файлы. Дорогостоящая технология требует предельного внимания со стороны ИТ-персонала. Стоимость внедрения Documentum может быть существенно выше 100 тыс. долл. Технология Microsoft не будет полноценной заменой большой и сложной системы управления документами, но с ней гораздо легче работать. Диспетчер ресурсов по своим возможностям превосходит многие обычные продукты управления документами, так как операционная система – естественная среда для управления файлами.
Особенно удачное новшество в версии R2, именуемое DirectAccess, должно устранить необходимость в VPN-серверах. Единственный недостаток этого решения состоит в том, что требуются клиенты Windows 7. В смешанной среде с более старыми операционными системами Windows по-прежнему нужны сети VPN. Пожалуй, это самый сильный аргумент в пользу перехода на Windows 7. Возможности DirectAccess явно выше, чем у VPN. Во-первых, IPv6 и IPsec удачно сочетаются в одном протоколе, поэтому процедура установки довольно проста. VPN в отличие от DirectAccess не укладывается в рамки единого протокола, а тестирование превращается в скучную и продолжительную работу. Огромное преимущество DirectAccess – функционирование в среде Active Directory (AD), поэтому клиенты видимы для сервера AD. Администратор может получить доступ к удаленным клиентам и доставлять им программные обновления так, будто они находятся внутри защищенной сети.
Выполнив некоторые тесты, я обнаружил, что установка требует определенных усилий, но не представляет особых трудностей даже для начинающего администратора. Следует создать сертификаты и группу безопасности для учетных записей, которым нужен дистанционный доступ к серверу. Необходимо также ввести сетевые серверы для подключения и обмена данными с клиентами. Однако специалистам компании Microsoft удалось сильно упростить процесс настройки. Это очень легко по сравнению с труднейшей задачей установки сервера VPN. После подключения клиентам Windows 7 предоставляется полный вид сети – так, будто они работают внутри интрасети.
Новый компонент Windows Server Backup тщательно спроектирован в расчете на потребности малого и среднего бизнеса. К чему это привело на практике? Насколько удобнее для пользователя стало резервное копирование? В версии R2 можно архивировать отдельные файлы и папки. Это огромное изменение, так как предшествующая версия Windows Server 2008 позволяла копировать либо целые тома, либо ничего. Такой подход явно неудобен для малых и средних предприятий. Новыми функциями дополнен мастер резервного копирования, но, к сожалению, прежде чем приступить к работе, по-прежнему требуется выполнить шесть шагов. У Microsoft остается поле для совершенствования.
Из задания на резервное копирование можно исключить папки и типы файлов. Например, если база данных используется прикладной программой во время резервного копирования, этот файл полезно исключить. Архивную копию базы данных можно подготовить в другое время. Можно также выполнять добавочную архивацию с помощью утилиты или использовать командлеты PowerShell (команды PowerShell называются командлетами). Ничего этого нельзя было сделать в Windows Server 2008. Функция резервного копирования версии R2 столь же мощная, как и в более дорогостоящих продуктах сторонних поставщиков, и компания Microsoft бесплатно предоставляет ее вместе с версией R2. Выполнив несколько небольших заданий на архивацию, я выяснил, что быстродействие утилиты архивации R2 выше, чем в предшествующей версии операционной системы. Благодаря детальности, низкой цене и интеграции с серверной ОС новый компонент архивации R2 стал воплощением мечты администраторов, хотя интерфейс пользователя пока далек от совершенства.
Windows Server 2008 R2 может оказать существенное влияние на рынок благодаря реализованным в нем смелым решениям и надежности.
Реальные выгоды получат компании, которые не располагают достаточными средствами, чтобы пригласить на работу специалистов, или хотят сократить потребление электроэнергии путем виртуализации и полного использования возможностей сервера. Очевидно преимущество Windows Server 2008 R2 перед решением VMWare ESX на рынке. R2 – многоцелевой сервер, поэтому на одном компьютере можно размещать виртуальные машины и много других служб. Нечасто встречается серверная ОС, которая производит столь сильное впечатление, не говоря уже о промежуточных выпусках, но R2 – особый случай. Думаю, многие компании присоединятся к моему мнению.
