佚名 發(fā)表于:14年08月25日 14:58 [綜述] DOIT.com.cn
據(jù)悉,微軟已明確指出,2015年7月14將終止對Windows Server 2003的擴展支持,這款操作系統(tǒng)屆時將不再接受補丁和安全更新。這對很多企業(yè)帶來了嚴重的安全風險。因此,目前企業(yè)必須要面臨的一個問題就是Windows Server 2003遷移,但是Windows Server 2003遷移也有寫難題和困難。
據(jù)統(tǒng)計數(shù)據(jù),現(xiàn)在仍有超過1000萬臺機器正在運行Windows Server 2003。大約有超過1000中業(yè)務應用和核心基礎設施組件運行在2萬臺Windows 2003服務器(包括物理和虛擬的)上,而且其中一些機器的壽命超過了十年。Windows Server 2003遷移面臨的挑戰(zhàn)非常大,困難再大也要根據(jù)目前形勢變換,遷移勢在必行,一步一步解決困難。
應用遷移是最大難題
數(shù)據(jù)中心的安全對企業(yè)來說至關重要,因此隨著時間的推移,不管是否情愿,Windows Server 2003的遷移工程終將登上日程。
根據(jù)統(tǒng)計顯示,就大部分企業(yè)來說,遷移過程中最優(yōu)先考慮的是應用程序。
每個應用程序實際上是就一個小項目。很多這些Windows 2003服務器自2003年以來就已經(jīng)存在,老化的硬件可能不支持現(xiàn)代操作系統(tǒng)。企業(yè)在遷移Windows Server 2003服務器上托管的每個應用程序時,需要考慮很多事情,包括什么可以整合?什么可以統(tǒng)一規(guī)范?什么可以虛擬化?等等。
然而,不能忽略的是,不僅僅是你已經(jīng)有的應用和服務,它們之間的關系更重要。
因為它們已經(jīng)部署了相當長的一段時間,其中的一些應用和服務之間的相互作用已經(jīng)超出了人所能控制的范圍。因此,了解你所擁有的現(xiàn)狀是至關重要的。
通過了解它們對業(yè)務的影響,便于管理員進行優(yōu)先修復。雖然這一工作十分艱巨,但是值得付出。
另外,在檢查現(xiàn)有資產過程中,你可能會發(fā)現(xiàn)一些部署的服務器處于閑置狀態(tài),在這種情況下,節(jié)約成本無疑成了一種附加值。事實上,微軟有表示過在幫客戶進行Windows Server 2003遷移過程中,發(fā)現(xiàn)企業(yè)中的27000臺服務器有9000臺已經(jīng)可以退休了。
小心Windows Server 2003遷移過程中的問題
對企業(yè)Windows Server 2003環(huán)境進行升級并不是一件容易的事情,往往會遇到一些令人措手不及的問題。
其中一個問題就是,用戶在運行Windows Sever 2003和Windows Server 2012 R2域控制器提供相同的域服務時,會發(fā)現(xiàn)Kerberos身份驗證協(xié)議發(fā)生崩潰,用戶無法登錄到服務器。
但是在遷移過程中運行這兩個操作系統(tǒng)的域控制器是不可避免的。
微軟表示正在對此問題進行修復,但是需要一段時間。當然也有其他解決方案,那就是先將Windows Server 2003的域控制器升級到Windows Sever 2008,然后再升級到Server 2012 R2。但過程比較繁瑣,而且對管理員技術能力要求高。
最后,Windows Server 2003遷移實際上也是企業(yè)對業(yè)務環(huán)境整頓的一個契機,可以考慮未來的業(yè)務計劃,比如是否實施或擴展虛擬化、是否遷移到云,使用云服務等等,據(jù)此制定并采取最適合企業(yè)本身的遷移政策。