Do zarządzania infrastrukturą sieciową w urzędzie obecnie najczęściej wykorzystywane są systemy Windows Server w wersji 2003. Za ich pomocą integrowane są zabezpieczenia stacji roboczych i laptopów z zainstalowanymi systemami operacyjnymi Windows. Wykorzystywane są do tego celu liczne usługi, dostępne w poszczególnych edycjach systemu (od Standard po Datacenter). Pojawiła się jednak nowa odsłona Windows Server - 2008 R2, która oferuje wiele nowych funkcji: od łatwiejszego zarządzania po zwiększone bezpieczeństwo. W większości przypadków zachowana została kompatybilność starszych aplikacji z nowym systemem. Przyjrzyjmy się, co oferuje Windows Server 2008 R2 naszej sieci i jakie nowe funkcje możemy wykorzystać, aby usprawnić zarządzanie siecią i wzmocnić ochronę przetwarzanych w urzędzie danych.

Trudny wybór

Decyzja o wdrożeniu systemu w wersji Windows Server 2008 R2 powinna być poprzedzona sprawdzeniem kompatybilności ze sprzętem. W zależności od rodzaju urządzeń, ilości pamięci RAM oraz procesorów powinniśmy wybrać odpowiednią wersję (patrz: tabela "Wymagania systemowe dla Windows Server 2008 R2"). Na pierwszy rzut oka zaskakujące jest wymaganie dotyczące posiadania w serwerze 64-bitowego procesora. Okazuje się, że w najnowszej wersji Servera Microsoft zrezygnował z obsługi procesorów 32-bitowych. Producent tłumaczy, że podjął tę decyzję z uwagi na większe możliwości platformy 64-bitowej oraz fakt, że większość systemów, zarówno serwerowych, jak i desktopowych, obsługuje już architekturę 64-bitową.

Różnice między wersjami wynikają przede wszystkim z liczby fizycznych procesorów oraz maksymalnej wielkości pamięci RAM, jaką jest w stanie obsłużyć system operacyjny. Istotną różnicą jest także prawo do wykorzystania określonej liczby wirtualnych obrazów systemu. Na przykład: kupując Windows Server 2008 R2 w wersji Standard, otrzymujemy prawo do wykorzystania jednej kopii fizycznego obrazu systemu oraz jednej kopii obrazu wirtualnego. Im wyższa wersja, tym większe możliwości pod tym względem. W wersji Enterprise możemy wykorzystać również jedną kopię fizyczną oraz aż 4 kopie wirtualne systemu. Daje to nowe możliwości, szczególnie gdy skorzystamy z hiperwizora: otrzymamy wówczas bardzo wydajne środowisko z możliwością łatwego rozdzielenia roli i centralnego zarządzania funkcjami.

[...]

Autor jest wieloletnim menedżerem Działu Integracji Systemów. Obecnie jest audytorem bezpieczeństwa systemów sieciowych oraz trenerem kadr IT w sektorze administracji publicznej. Specjalizuje się w zabezpieczeniach systemów i aplikacji oraz projektowaniu wielopoziomowych rozwiązań bezpieczeństwa.