windows Server 2003是微軟的服務(wù)器操作系統(tǒng)。最初叫作“Windows .NET Server”,后改成“Windows .NET Server 2003”,最終被改成“Windows Server 2003”,于2003年3月28日發(fā)布,并在同年四月底上市。相對于Windows 2000做了很多改進(jìn),如:改進(jìn)的Active Directory(活動目錄)(如可以從schema中刪除類) ;改進(jìn)的Group Policy(組策略)操作和管理 ;改進(jìn)的磁盤管理,如可以從Shadow Copy(卷影復(fù)制)中備份文件。特別是在改進(jìn)的腳本和命令行工具,對微軟來說是一次革新:把一個完整的命令外殼帶進(jìn)下一版本W(wǎng)indows——的一部分。
Windows Server 2003 Web版
標(biāo)準(zhǔn)的英文名稱:Windows Server 2003 Web Edition
用于構(gòu)建和存放Web應(yīng)用程序、網(wǎng)頁和XMLWeb Services。它主要使用IIS6.0 Web服務(wù)器并提供快速開發(fā)和部署使用ASP。NET技術(shù)的XML Web services和應(yīng)用程序。支持雙處理器,最低支持256MB的內(nèi)存.它最高支持2GB的內(nèi)存。
Windows Server 2003 標(biāo)準(zhǔn)版
標(biāo)準(zhǔn)的英文名稱:Windows Server 2003 Standard Edition
銷售目標(biāo)是中小型企業(yè),支持文件和打印機(jī)共享,提供安全的Internet連接,允許集中的應(yīng)用程序部署。支持4個處理器;最低支持256MB的內(nèi)存,最高支持4GB的內(nèi)存。
Windows Server 2003 企業(yè)版
標(biāo)準(zhǔn)的英文名稱:Windows Server 2003 Enterprise Edition
Windows Server 2003 企業(yè)版與 Windows Server 2003 標(biāo)準(zhǔn)版的主要區(qū)別在于:Windows Server 2003 企業(yè)版 支持高性能服務(wù)器,并且可以群集服務(wù)器,以便處理更大的負(fù)荷。通過這些功能實(shí)現(xiàn)了可靠性,有助于確保系統(tǒng)即使在出現(xiàn)問題時仍可用。在一個系統(tǒng)或分區(qū)中最多支持八個處理器,八節(jié)點(diǎn)群集,最高支持32GB的內(nèi)存。
Windows Server 2003 數(shù)據(jù)中心版
標(biāo)準(zhǔn)的英文名稱:Windows 2003 Datacenter Edition
針對要求最高級別的可伸縮性、可用性和可靠性的大型企業(yè)或國家機(jī)構(gòu)等而設(shè)計(jì)的。它是最強(qiáng)大的服務(wù)器操作系統(tǒng)。分為32位版與64位版: 32位版支持32個處理器,支持8點(diǎn)集群;最低要求128MB內(nèi)存,最高支持512GB的內(nèi)存。 64位版支持Itanium和Itanium2兩種處理器,支持64個處理器與支持8點(diǎn)集群;最低支持1GB的內(nèi)存,最高支持512GB的內(nèi)存。
sp1
微軟于2005年3月30日發(fā)布了Windows Server 2003的第一個服務(wù)包(Service Pack 1)。這個升級為Windows Server 2003用戶提供了很多相似于Windows XP Service Pack 2的功能。這些功能包括:
安全設(shè)置向?qū)В捍斯ぞ咦尮芾韱T更方便的更改安全設(shè)置。 即時更新(Hot Patching):此功能使Windows Server 2003在不用重新啟動的情況下安裝DLL,驅(qū)動程序,非內(nèi)核更新。IIS 6.0 數(shù)據(jù)庫檢查:允許跟蹤數(shù)據(jù)庫的修改。 Windows 防火墻:將Windows XP Service Pack 2里的許多改進(jìn)加入Windows Server 2003,還包括安全設(shè)置向?qū)В构芾韱T可以更容易地管理開放的輸入端口,它會自動檢測
并選擇缺省角色。其它網(wǎng)絡(luò)方面的改進(jìn),包括支持無線供應(yīng)服務(wù),更好的IPv6支持,以及新的對TCP SYN攻擊的防護(hù)。
安裝后安全升級:當(dāng)Service Pack 1服務(wù)器安裝完成后第一次重啟時,一個缺省模式被打開。它設(shè)置防火墻阻止所有接入請求,引導(dǎo)用戶去安裝升級軟件包。數(shù)據(jù)執(zhí)行保護(hù)(DEP):支持禁止執(zhí)行位,有助于防止緩沖區(qū)溢出攻擊,它是Windows Server入侵中常用的攻擊手段之一。
Windows媒體播放器,版本 10。Microsoft網(wǎng)站提供了完整的SP1更新項(xiàng)目。
sp2
Windows Server 2003的Service Pack 2已于2007年上半年正式發(fā)布。發(fā)布日期最初定為2006年上半年。注:微軟未在 Windows Service Pack Road Map 網(wǎng)站中更新最后修改日期。2006年6月19日,微軟面向 Microsoft Connect 用戶提供了 Service Pack 2 的最初測試版,該版本的內(nèi)部版本號為 2721。而最新的內(nèi)部版本是2725(Beta 1)。微軟將 Service Pack 2 描述為“標(biāo)準(zhǔn)”服務(wù)包而發(fā)布,包含先前發(fā)布的安全更新、修補(bǔ)程序、及可靠性和性能方面的改進(jìn)。除此之外,Service Pack 2 包含 Microsoft 管理控制面板 3.0、Windows 開發(fā)服務(wù)(替代 遠(yuǎn)程安裝服務(wù))、對 WPA2的支持與針對 IPSec與系統(tǒng)配置實(shí)用程序的改進(jìn)。
R2
R2是Windows Server 2003的改進(jìn)版本,在2005年12月發(fā)售,但舊版的用戶不能免費(fèi)更新到新版本,而需要付費(fèi)更新。不過,現(xiàn)時市面上所發(fā)售的都是R2。R2的屬性除了包含Win2K3 SP1以外,還有另外一片CD,包含更多新的功能。
R2的額外新功能
-分支辦事處服務(wù)器管理
--文檔和打印機(jī)集中管理工具
--增強(qiáng)的分布式文件系統(tǒng)(DFS) 命名空間管理界面
--使用遠(yuǎn)程差別壓縮的更有效的廣域網(wǎng)數(shù)據(jù)復(fù)制
-身份和權(quán)限管理
--外網(wǎng)單點(diǎn)登錄和身份聯(lián)合
--對外網(wǎng)應(yīng)用訪問的集中式管理
--根據(jù)活動目錄賬戶信息自動禁止外網(wǎng)訪問
--用戶訪問日志
--跨平臺的網(wǎng)頁單點(diǎn)登錄和密碼同步,采用網(wǎng)絡(luò)信息服務(wù)(NIS)
-存儲管理
--文檔服務(wù)器資源管理器(storage utilization reporting)
--增強(qiáng)的配額管理
-虛擬服務(wù)器
--新的版權(quán)協(xié)議允許最多4個虛擬實(shí)例(在企業(yè)版及以上版本)
- 基于UNIX的附加應(yīng)用實(shí)用程序和開發(fā)工具,提供了一個相對完整的Unix開發(fā)環(huán)境。
--基本實(shí)用程序
--SVR-5 實(shí)用程序
--基本開發(fā)工具
--GNU開發(fā)工具
--GNU實(shí)用程序
--UNIX Perl
--Visual Studio Debugger附加程序
- 綜合打印管理員:對于需要管理大量打印機(jī)的企業(yè),新的插件讓管理員可以在一個畫面上同時管理公司內(nèi)的所有打印機(jī)、及各自的貯打印表工作。
Windows Server 2003系列沿用了Windows 2000 Server的先進(jìn)技術(shù)并且使之更易于部署、管理和使用。其結(jié)果是:其高效結(jié)構(gòu)有助于使使用者的網(wǎng)絡(luò)成為單位的戰(zhàn)略性資產(chǎn)?蛻粜枰乃袑I(yè)務(wù)至關(guān)重要的功能,Windows Server 2003中全部包括,如安全性、可靠性、可用性和可伸縮性。此外,Microsoft已經(jīng)改進(jìn)和擴(kuò)展了Windows服務(wù)器操作系統(tǒng),使貴單位能夠體驗(yàn)到Microsoft .NET(用于連接信息、人、系統(tǒng)和設(shè)備的軟件)的好處。
常規(guī)安常規(guī)的win2003安全配置包含如下幾項(xiàng):
1、關(guān)閉不需要的端口
2、關(guān)閉不需要的服務(wù) 打開相應(yīng)的審核策略
3、關(guān)閉默認(rèn)共享的空連接
4、磁盤權(quán)限設(shè)置
5、防火墻、殺毒軟件的安裝配置 |