【原创】windows server 2003初体验

aithinkpad

好文，yansy很久没有出手了，一出手就是精品.另外，把防火墙的设置再讲一遍吧，以前帖子的图片都没有了啊：（

yansy

windows server 2003从5月发布到现在有一段时间了，最近比较闲，有了足够的时间来体验2003，使用了一段时间以后，有了此文。
  
使用了2003一段时间，越来越觉得以前看过的一句话有道理：可以怀疑微软没有创新，但是不能怀疑微软没有技术
  
本文不打算详细讨论2003的使用方法，只是讨论和以前版本的异同之处。因此阅读本文的读者需要对微软的操作系统有一定的熟悉，对linux也要有一定的了解。
  
一、大体印象
  
1、大家都知道微软的操作系统从NT4开始能达到美国的C2级安全标准，unix和linux也能，但是这其中有一点要说明的，unix和linux安装默认安装的方式就可以达到C2级安全标准，而windows并不能，这也是一直以来大家认为windows安全性差的一个因素。所谓的NT4以后的服务器操作系统能达到C2级安全标准，指的是安装以后经过管理员的设置最高能达到这个标准，默认的时候是不行的。在windows2000server里面，管理员运行gpedit.msc，poledit.msc，regedit.exe等来增加安全性，2003也一样是这几个工具。在安装2000server的时候，如果管理员密码输入很简单或干脆不输入，系统没有任何提示可以继续安装，在2003安装的时候，如果管理员密码过于简单，系统会提示管理员密码最好符合下面6条中的2条，这6条分别是：
1、密码要6位以上
2、密码不要包含admin或adminstrator
3、密码要有大写字母
4、密码要有小写字母
5、密码要有数字（0到9）
6、密码要有特殊字符（如~!@#$%^&等）
  
当然你非要用简单的密码也能安装下去，但是系统有了警告信息，这和2000相比算是有了一个小小的进步。
  
安装的时候除了这一点，和2000server没有别的区别，当然安装的速度大大加快了。笔者在安装的时候输入序列号以后接听了一个电话，之后回来发现已经安装完毕了。
  
2、进入系统以后看到管理服务器的画面，这个画面和2000server有很大的不同，简单而实用，如图1。

yansy

3、开始菜单，有了改进，如图2。微软应该是做过调查，终于把使用程度最高的管理服务器和资源浏览器放到了开始菜单的最上面了。另外注意到控制面板默认就是会打开子菜单的，而2000默认是一个连接，没有子菜单。（虽然可以设置，但是2003的默认值更人性化一些）

yansy

4、空间占用，如图3，笔者按照默认安装了2003，占用空间是1.28G，体积一般，和2000差不多，这甚至比安装了Xwindows的linux占用的空间还少，考虑到2003的易操作性，不能不说这一点比linux强多了。

yansy

5、内置的驱动，笔者的X22安装了2003以后的驱动见图4。可以看到，除了IBM的PM驱动，别的都自己找出来了，这一点不错，目前的主流硬件安装2003，基本不需要安装驱动了。

yansy

6、和xp相比，2003取消了系统还原，如图5。作为服务器系统，系统还原本来就是不需要的，因为服务器稳定性第一，而且上面存储的数据也不允许作系统还原。

yansy

7、关机。现在关闭或重新启动2003需要需要输入说明，如图6。这一点很好，作为网管，必须知道服务器为什么关机，为什么重新启动等因素，易判断是正常的维护还是黑客的攻击等。

yansy

8、作为服务器，2003默认关闭了themes和显示卡的加速，服务器毕竟是稳定第一的，当然，如果需要，也可以在services.msc和显示卡属性－高级里面打开。如图7和图8。

yansy

图8

yansy

二、新增加的功能
  
从表面上看，2003增加了pop3服务，这意味着从此以后，做邮件服务器有2003就够了，不需要另外的第三方软件了，但在实际测试的时候，这项功能还是比较弱，目前对第三发的软件还没有威胁，但是随着windows的发展，以后会怎么样现在还不能预料。（如图9）

yansy

在2003里面，IIS已经升级到6.0，增加了nntp服务，这意味着以后做新闻组服务，也不需要第三方软件了，经过测试，2003内置的NNTP还不错。（如图10）

yansy

下面具体说说2003增加的针对服务器管理和安全的功能。
  
作为服务器上运行的网络操作系统，不可避免涉及到管理的功能。但是NT作为微软的第一个比较完善的网络OS，居然只能在服务器上通过GUI进行管理，这是用习惯了linux，unix等操作系统的网管所不能忍受的。在2000server里面，微软购买了pcanywhere内置在操作系统中（即终端服务），从此2000server的网管也可以在自己的工作站上管理服务器了，针对NT4而言，这是一个巨大的进步。但是终端服务因为是从pcanywhere而来，所以不是一个专门的针对服务器的管理工具，它实际上是把服务器的桌面放到了工作站的桌面上，以便于网管的工作，甚至网管还可以运行服务器上的程序。对于远程管理，特别是带宽不大的情况，这样的效率是不高的。另外一方面，从NT4到2000server的管理都是基于图形界面的，虽然2000server增加了一些命令行，还是远远不够，这对于习惯了linux和unix的网管是非常不方便的。在2003里面，我们欣喜地看到，微软保留了终端服务的同时，增加了远程web管理和命令行管理2大功能，下面分别看看。（终端服务和2000server一样，不多谈了）
  
1、命令行管理
  
运行cmd，输入wmic回车，系统提示正在安装wmic服务，如图11

yansy

稍后安装完成，进入wmic界面，如图12。
cli意思是command line interface，即命令行界面，输入/?可以看到所有能用到的命令，利用这些命令，可以随心所欲地管理2003。因为命令太多，不想查看了按esc退出。如果想看详细的帮助信息，可以输入/?:full回车，所有的参数都有了。在这里我们不可能把所有的命令讲一边，大家看帮助自己试试吧。一些简单的例子，比如：

yansy

查看当前的进程，关掉某个进程用到的命令如下：
  
process get name,processid（显示当前进程名字和编号），结果如图13。

yansy

如果想关闭某个进程，直接输入:
  
process delete 进程编号
  
另外一个简单的例子，要查看当前机器上硬盘的大小：
  
输入diskdrive get size就行了，如图14。

yansy

总之，多用/?，用？查看到命令后不知道用什么参数，还是用？，参数后面带什么开关，仍然是？，如果大家用过cisco的网络设备，那么对这种方式会非常熟悉，并且很快就会非常喜欢的，这一点，委实比linux好很多。linux里面用man查找帮助，不如2003的cli这种一步一步的方式查找帮助来得自然。
  
怎么样，到现在为止，是不是有点linux的味道了？

yansy

2、远程web管理。
  
远程web管理需要安装，安装方法是打开控制面板的增加删除程序图标，如图15操作。
安装完成以后，可以在网络里面的任何一台工作站通过web来管理这台服务器了，方法是打开IE，输入服务器地址，注意开头是https，是加密的，能保证通讯的安全，端口号是8098，如图16，输入管理员帐号和密码，登陆到管理界面，如图17。上面的一栏切换不同的管理项目，如图18。如果大家熟悉linux的webmin，那就很清楚web管理的用途和作用了

yansy

图16

yansy

图17

yansy

图18

yansy

3、2003的安全增强方面
  
2003保留了xp里面的ICF，这是一个非常不错的防火墙，以前在xp的文章里面我写过它的使用方法，这里不再细说了。另外安装的时候对密码的要求也比2000server有增强，文章开头讨论过。
  
2003的安全表现在另一方面是不会象2000server一样，一股脑儿安装所有的网络服务，基本上所有的服务都要管理员自己增加，这样就避免了一些网络服务引入的漏洞。大家都知道服务器上运行的服务越多，安全隐患越大，从这个方面来考虑，2003是明智的。
  
2003的安全表现的另一方面是自带的IIS6极大地增加了安全性。在2000server里面，凭借IIS5的漏洞，黑客能轻易地控制服务器，在IIS6里面，再也不行了。IIS6允许以隔离模式运作，这样作的实质是把应用程序和其他程序隔离，能有效避免针对某一项服务的攻击导致服务器失去反应的现象，如图19。

yansy

三、总结
  
总的来说，2003是一个非常安全，有效的服务器操作系统，它增强了微软自家一直来的特色，引进了linux的优点，保持了良好的体积和很小的资源占用（如图20，我开启了所有的服务后，资源的占用甚至小于xp professional），提供高效的服务。我个人认为说2003是有史以来最好的网络操作系统并不为过，可能一些linux的拥护者和反微软者会反对这个结论，但事实就是这样。又回到开头的结论，我们可以说微软没有好的创新精神，但是绝对不能说微软没有好的技术。从2003里面也可以看到微软的野心，微软想一统天下的心态在2003里面暴露无遗，但是现在，还有谁能充当微软的阻击手呢？
  
写这片文章，包括中间的抓图，很是仓促，不足和错误之处，欢迎大家指正。

yansy

好的，我找到以前的帖子，把图片补上去吧。

foolishbear

请教作者，如果只是考虑‘想更安全’和‘新鲜’，你建议我装Windows2003Server吗，我现在是Winxp,谢谢。
  
另：2003server运行游戏有问题没有？

mcps

QUOTE:

foolishbear wrote:
请教作者，如果只是考虑‘想更安全’和‘新鲜’，你建议我装Windows2003Server吗，我现在是Winxp,谢谢。
  
另：2003server运行游戏有问题没有？

  
1. yes.
2. similar to win2k/xp.based on nt core

yansy

我不建议在个人工作站上安装服务器操作系统，笔记本最好用的还是2000pro和xp pro，我之所以在笔记本上安装2003和redhat，纯粹是因为工作需要（因为我是做培训的），日常工作学习娱乐我还是用的xp pro。
  
你也可以看到，这片文章我说的都是服务器相关的内容，至于当作个人的工作平台，没有必要。上面讲的安全和管理方面的内容，也是针对服务器的。

foolishbear

感谢mcps  和Yansy
  

duchongyang

我觉得，2003优化过以后，速度不比xp慢，而且要更稳定一些！只是在硬件支持上比较差。

matchbox

哪儿有win2003下载啊，正想搞个装装看

yansy

QUOTE:

duchongyang wrote:
我觉得，2003优化过以后，速度不比xp慢，而且要更稳定一些！只是在硬件支持上比较差。

  
硬件支持上比较差是真的，我怎么搞打CS都不能用openGL加速，驱动里面显示OPENGL已经安装好了。