有关Windows Server 2003的支持结束25个棘手问题

你现在已经知道了:Windows Server 2003的支持将于2015年7月14日结束。如果你是众多仍在运行WS2003的人中的一员,那么是时候用你的行动计划来武装自己了,因为你还不知道什么可以伤害你的。

在IDG回答社区的帮助下,我们收集了企业和个人对于WS2003结束支持的一些最迫切的问题——它将如何影响他们,如何准备,有什么选择。如果你有你想要分享的建议,或者挥之不去的问题,在下面加上评论或者加入讨论IDG的答案

是的,你真的需要离开WS2003

问:当WS2003到达生命的尽头时会发生什么?

微软将不再发布任何补丁或修补程序。如果发现一个零日,服务器2003将不会被修补。你要靠自己。

这个名字给人的印象是操作系统将停止工作和死亡,但实际上它只是意味着没有更多的修复。

问:Windows Server 2003的使用范围有多广?

微软估计今年年初部署了1000万台服务器,但迁移正在加速。据微软、Gartner等分析机构和迁移专家估计,一旦我们在7月14日通过EOL,仍将有200万到300万台Server 2003机器在运行。

问:Windows Server 2003 EOL将如何影响符合标准?

PCI遵从性要求您拥有一个完全最新的服务器,并应用了所有补丁。一旦2003年超过EOL,您将脱离PCI的遵从性,并可能被任何合作伙伴或客户阻止。同样,如果使用未打补丁的过期服务器,将被认为不符合其他标准。

问:为什么这么多的企业推迟了Windows Server 2003的迁移?

调查发现了以下几个原因:

他们简直不知道。Bit9进行的一项调查发现,57%的受访者不知道该节日将在7月份到来。

2)许多谁听到不相信它。Server 2003中的EOL已经与XP推回一次一样,很多人的说:“嗯,他们不会这么做。”

3)没有钱。有些企业有自己的IT预算已经设定为一年,如果他们迟到了解了EOL因为他们对2015年的预算已经分配他们不能做任何事情。

4)应用程序依赖关系。也许他们有一个应用程序是与服务器2003年服务和不容易移植。也许他们有16位的应用程序,不能在2008/2012服务器上运行。这两种情况都将把您束缚在Server 2003上。

5)评估。许多公司不仅仅是更换他们的旧Server 2003机箱,他们还花时间对他们的IT基础设施做了一个完整的评估,并决定更换或更新其他什么。这是需要时间的,因为很多公司都在寻找东西,然后会有“哦,我们有这个吗?”的时候。所以检查每件事的时间比计划/预期的要长。

问:如果我们没有时间在EOL之前从Windows Server 2003迁移,我们还能得到任何更新或端点保护吗?

是的,但它不是廉价的。微软表示,每台服务器每件事件要支付600美元。它会迅速增加。

第三方将继续提供安全、入侵检测和防火墙等方面的支持,但你必须考虑到,随着WS2003用户的减少,他们的支持也会减少。

问:哪些公司的比例将错过生命期限WS2003的结束?

具体的公司数量尚不清楚,但安全公司Bit9估计,在eol结束后,约有270万台服务器仍将被部署,每10家企业中就有3家计划继续运行这些服务器。

展望更安全的未来

问:Windows Server 2003 EOL方法迁移的安全优势是什么?

服务器2008有以下内容:

1)带有端口过滤器和规则集的新防火墙,与Active Directory用户和组完全集成。
BitLocker驱动器加密
3)网络接入保护,控制计算机网络接入
4)地址空间布局随机化,有助于防止缓冲区溢出利用。

在Server 2012:
1)动态访问控制,控制对服务器的不希望的访问。
2) BitLocker的改进
3) UEFI和安全引导。UEFI是BIOS的替代品,安全引导可以防止您的系统引导或加载未知的操作系统、固件和驱动程序。

还有更多,但这是基础。

问:从WS2003的迁移除了简单地重新获得微软的支持之外,对企业有什么好处呢?

如果您运行的是WS2003服务器,那么它们很可能非常旧,而且不太节能。因此,新的服务器将更加现代化,使用更少的电能,而且可能会更加强大。

WS2003是一个32位的操作系统,而Server 2008和2012是64位的,所以您可以运行一个超过4GB内存的服务器,这意味着服务器上可以有更高的负载。您可以进行虚拟化,将许多单一用途的物理服务器2003机器合并到一个物理机器中。

服务器2008和2012的安全性也有了很大的提高。在Server 2003中,一旦有人突破了你的安全,他们就可以在服务器上肆意妄为。WS2008和2012的内部限制更大,因此进入一个领域不一定就能访问其他领域。

问:在Windows Server 2003上发现新的安全漏洞的风险有多大?

当微软在2014年开始推动人们迁移的时候,它注意到在前一年(2013年)已经修复了37个错误。我不知道2014年的数据,但如果微软在该操作系统发布十年之后,以每月3次的速度发布补丁,可以肯定的是,它并不是无懈可击的,还会有更多漏洞被发现。7月14日之后,这些问题就不会得到解决了。

开始迁移

问:从WS2003迁移需要多长时间?

这取决于很多事情。AppZero,专门从事WS2003迁移和自定义工具,说,每个服务器的平均时间是200天。有些花的时间更长,有些花的时间更短。

问:什么因素会从WS2003迁移需要更长时间吗?

如果你正在迁移的应用程序仍然在市场上,并且有一个更新的版本,这可以缩短时间。如果这款应用进行了彻底的改变,它还可能延长使用时间。如果您的WS2003应用程序进行内核调用,这可能会增加时间,因为内核在服务器2003、2008和2012年之间发生了显著变化。如果你使用的应用程序市场上已经没有了,你将需要时间去寻找替代品。如果您的服务器只是一个文件和打印服务器,这应该是一个相对平稳的调整。

问:在开始从Windows Server 2003迁移之前,我需要收集哪些数据?

您需要收集的许多数据可以由System Center自动收集。但是你需要很多信息。

*所有运行WS2003的服务器
*所有非WS2003那一抹旧服务器在一个这样或那样的服务器。
*网络和存储连接到2003年。
*所有运行在上面的应用程序。然后,你需要检查这些应用程序是否有新的、当前的版本,或者它们是否被抛弃或不再被支持,并为此制定应急计划。
*所有数据存储在上面。
*通过活动目录访问WS2003服务器的人。

问:Windows Server 2003有像Windows Server 2008 R2那样的迁移工具吗?

并不是因为PowerShell在2006年就出现了,它只是在Server 2008中获得了那些迁移工具。最流行的迁移工具是来自AppZero的,它得到了微软的支持。

问:可能是什么问题时预测计划迁移从Windows Server 2003以后的版本吗?

需要考虑的事情包括:

1)应用中的内核钩子:任何对Windows Server 2003内核的调用都可能会中断,因为微软在Server 2008和Server 2012中对内核做了更改。

2) 32位应用程序。微软在Server 2008中保留了与WOW64附加层的32位兼容性。Server 2008本质上是一个64位操作系统,所以你必须添加WoW64执行层。Server 2012支持WoW64,但对32位应用程序有很多限制,比如将其锁定在注册表之外。

3)废弃的应用程序:这是一回事,如果你有SQL Server 2005运行在服务器2003的机器上。微软可以帮助实现这一转变。但如果为你开发应用的公司倒闭了,或者不再开发该应用,你就必须找到另一个选择,并将数据转移到它上面。

4) 16位依赖:你可以在Server 2008和Server 2012上得到32位应用的支持,但是不能向后兼容16位应用。

在迁移

问:将在Windows Server 2016有哪些新功能?

我看到有几个主要的变化被讨论:

1)容器的支持。随着容器的流行,微软正在将其构建到操作系统中。还将有一些增强的云功能,如改进的OneDrive, SharePoint集成和其他调整。

2) SharePoint增强,包括一种新的补丁方式。

3)改进了Hyper-V,包括服务器的增压器和一个新的微服务器,它可以装载最少的操作系统,以部署占用极小空间的服务器。

4)存储的增强,包括虚拟机的存储性能,支持跨多个服务器存储空间和同步复制。

5)新的安全和管理功能,加强服务器管理和入侵检测。

问:在从WS2003迁移之前等待Windows Server 2016是否有意义?

没有这将是一个错误。首先,新的操作系统至少是一年。你能负担得起留在生产中存在漏洞的服务器又一年?其次,你是在谈论一个13-14年的差距在技术,这将保证与旧的应用程序不兼容。对于每一代服务器你从2003年离开的,迁移变得更加艰难。这是最好现在就开始,并获得持续的过程。Server 2012中有生命的近十年留下它。

问:在解决Windows server 2003达到EOL的问题时,从物理服务器迁移到虚拟服务器是可行的吗?

许多人正在这样做。当他们部署Server 2012时,使用它的本地管理程序和内置虚拟化,他们为旧的WS2003工作负载设置了许多虚拟机。假设您有一台运行文件和打印服务的旧Server 2003机器,或者一个低使用率的数据库。现代服务器可以在VM中轻松运行。

问:微软服务器2008的扩展支持何时结束?

微软为主流支持增加了一些时间,将时间延长到2015年1月15日,然后才转向扩展支持。扩展支持将持续5年,这意味着对MS2008的扩展支持将持续到2020年1月15日。

微软已经发布了全文寿命结束日期列表

问:对于从Windows Server 2003迁移的公司,除了Windows Server还有什么其他选择?

嗯,你可以去像IBM Softlayer或Amazon这样的云提供商,但这意味着把所有东西都放在公共云上。

另一个选择是Linux。这将完全取决于您在WS2003盒子上所做的工作。如果是文件和打印或简单的数据库,您可以相当容易地做到这一点。如果您使用的是一个高度垂直Windows应用程序在Linux上没有发现,事情变得更具挑战性。你移动的能力取决于你使用的Windows应用程序的程度,以及是否有Linux的等价物。如果你有很多自己开发的应用程序,你将面临一个真正的挑战。

问:32位应用程序能在服务器2012上工作吗?

WoW64仍在运行32位应用程序,但它们的功能将受到严重限制。例如,集群已经不复存在,它们将无法访问许多服务。

问:从Windows Server 2003迁移到2008之后,操作系统工程师会看到哪些主要的差异?

好吧,服务器2008有Hyper-V,尽管是旧版本。假设您在具有大量内存的64位硬件上使用它,那么您可以将许多旧的、未充分利用的WS2003服务器虚拟化到较少的硬件上。

Server 2003是一个32位的操作系统,而Server 2008是64位的。这意味着WS2003被限制为4GB,而Ws2008可以处理1tb的内存(2012可以处理16TB)。这就为数据库和web服务器提供了更大的空间,能够处理更多的用户,等等。

问:当选择从Windows Server 2003迁移时,是否有一个好的理由选择Windows Server 2008而不是Server 2012或Azure?

最常见的原因是一致性。如果你已经开始了一个迁移,并且/或者在公司内部已经有了很多Server 2008,那么选择2008将会保持公司内部的一致性。Server 2012是一个巨大的飞跃,它可能需要你的管理员一段时间来学习它,所以坚持使用Server 2008如果你已经有了它是最不具破坏性的解决方案。Server 2008还有5年的支持,所以您可以在不担心的情况下运行它。

此外,2012年的用户界面是Windows 8,没有人喜欢它。

问:Windows Server 2008比Server 2012有更低的开销需求吗?

不,他们有一个最小的相同的基本开销要求安装。所不同的是Windows Server 2012中尺度的方式,一路飙升,远远超过2008年。

问:在Windows服务器机器上运行SQL Server会如何影响到更新版本的Windows服务器的升级路径?

你的生活将比别人移动一个自定义应用容易得多,这是肯定的。微软有针对旧版本SQL Server到新版本的迁移工具。有一些复杂性,因为您必须“降级”旧版本,比如SQL Server 2005,并“提升”新版本。通过这种方式,您的数据全部通过新版本。所有这些都涉及到部署新的SQL Server,它可以在数据和应用程序上迁移。好消息是,这一切都是在SQL Server本身内部完成的。

问:多少专业知识,需要做一个(希望)简单的服务器迁移?

这取决于该服务器上使用的应用程序。Server 2012是一个相当全面的操作系统。您正在谈论的是一个在设计中内置了虚拟化和云的操作系统,PowerShell通常被称为操作系统中的操作系统。所以我认为学习2012年将是最大的挑战,除非2003年的服务器运行了很多旧的、过时的应用程序。

这个故事,“关于Windows Server 2003结束支持的25个问题”最初是由ITworld

加入网络世界社区足球竞猜app软件脸谱网LinkedIn对最重要的话题发表评论。

版权©2015足球竞彩网下载

工资调查:结果在