6. Виртуализация систем и приложений.
Виртуализация систем ‑ виртуализация физического сервера на уровне ОС, которая позволяет запускать изолированные и безопасные виртуальные серверы на одном физическом. Таким образом, компания может разместить несколько виртуальных серверов на одном физическом, повысив тем самым уровень утилизации сервера (низкий уровень утилизации часто связан с невозможностью размещения нескольких функций/задач на одном сервере ввиду несовместимости программ между собой или из соображений безопасности, например веб-сервер и база данных с финансовой информацией компании). При виртуализации серверов также существенно снижается время простоя в случае сбоя, т.к. на физическом уровне виртуальный сервер представляет собой файл, который можно быстро скопировать на другой сервер и восстановить работоспособность виртуального сервера просто запустив его.
Виртуализация приложений – процесс использования приложения, преобразованного из требующего установки в ОС, в не требующее такой установки (достаточно только запустить его). Благодаря использованию технологии виртуализации приложений, существенно упрощается администрирование приложений, т.к. нужно обновлять и обслуживать только приложение на сервере, а не на всех клиентских компьютерах, где оно используется. Также исключается возможная несовместимость между приложениями на клиентском компьютере, т.к. приложение не установлено на компьютере в традиционном понимании. При этом пользователь может работать с приложением при отсутствии связи с сервером виртуализации приложений.
7. Построение ит-инфраструктуры нового офиса.
Если возникает потребность организации географически разнесенных офисов (филиалов), то задача администрирования и оптимизации каналов связи между офисами существенно усложняется, т.к. в этом случае уже сами филиалы напоминают рабочую группу – сеть без централизованного управления. Windows Server 2008 R2 позволяет упорядочить как само развертывание, так и обеспечить надежность и безопасность сетевых подключений, а также снизить издержки на управление офисами филиалов.
8. DirectAccess обеспечивает безопасный доступ к общим ресурсам корпоративной сети, веб-сайтам и приложениям без установки виртуальной частной сети (VPN). DirectAccess устанавливает двунаправленное соединение с внутренней сетью каждый раз, когда компьютер пользователя подключается к Интернет, даже если пользователь еще не выполнил вход в систему. Никаких действий со стороны пользователя при этом не требуется. Также данная технология позволяет ИТ-отделам компании удаленно управлять компьютерами пользователей через интернет даже при отсутствии VPN-подключения. DirectAccess обеспечивает повышенную производительность труда мобильных сотрудников за счет предоставления одинаковых возможностей доступа к корпоративной сети в офисе и за его пределами.
9. RMS (Rights Management Services) – технология защиты документов путем шифрования с применением ограничений доступа и лицензий доступа, позволяющая сохранять ограничения даже после загрузки и открытия файла пользователем. Например, начальник отдела продаж, отправляя письмо с отчётом по продажам за период, может защитить содержимое письма таким образом, что получатели смогут, например, только просматривать письмо, а распечатывать или переслать не смогут.
10. Network Access Protection позволяет поддерживать безопасность корпоративной сети компании, предоставляя доступ в сеть только тем компьютерам, которые соответствуют установленным администратором требованиям безопасности. Например, если мобильный пользователь подключился к корпоративной сети компании с ноутбука, на котором не установлены последние обновления безопасности и находится устаревшая антивирусная база, то ему будет предоставлен ограниченный (гостевой) доступ к сети до того момента, пока не будет обновлена ОС и антивирусная база (а возможно, и проверка на наличие вирусов по обновленной базе).
11. Branch Cache – это технология локального кэширования данных, расположенных на удаленных серверах. Благодаря Branch Cache все данные, загружаемые из центральных ресурсов интрасети, сохраняются в локальном кэше филиала, т.е. если один сотрудник филиала загружает какие-либо данные с удаленных серверов, эти данные сохраняются в локальном кэше. Когда другой сотрудник в сети этого филиала запрашивает те же данные, он получает их из локального кэша, а не загружает повторно тот же файл по глобальной сети.
Branch Cache позволяет:
экономить трафик;
экономить время пользователей;
ускорить работу с интранет-сайтами за счет кеширования трафика.
12. Распределенные файловые серверы позволяют распределить данные компании между несколькими серверами, получая при этом целый ряд преимуществ:
Простой доступ к файлам
Пользователи используют единый сетевой ресурс для доступа к файлам, даже если эти файлы физически находятся на разных серверах. Даже если изменится физическое расположение целевой папки, это не повлияет на доступ пользователей к ней. Они смогут обращаться к папке как раньше, поскольку ее видимое расположение не изменится.
Эффективная загрузка серверов
Если есть файл, который активно используется сотрудниками, они будут обращаться к этому файлу не на одном сервере, сильно загружая его, а к файлу, распределенному системой по разным серверам. Однако для пользователей этот файл будет виден в едином месте в сети.
Безопасность данных компании
Поскольку имеются общие ресурсы, стандартные разрешения NTFS и разрешения общего доступа к файлам можно использовать существующие группы безопасности и учетные записи пользователей, чтобы гарантировать, что только авторизованные пользователи имеют доступ к важным данным.
13. Отказоустойчивый кластер ‑ это группа независимых серверов, управляемых Windows Server, которые совместно работают для увеличения доступности служб и приложений. Если происходит сбой на одном из серверов, ресурсы перенаправляются и рабочая нагрузка распределяется по другим серверам в кластере. Отказоустойчивый кластер можно использовать, чтобы пользователи имели практически постоянный доступ к ресурсам сервера. Например, если выйдет из строя сервер, обеспечивающий работу кассовых терминалов супермаркета, то это приведет к полной остановке продаж. При наличии отказоустойчивого кластера продавцы и покупатели даже не заметят сбоя.
14. Веб-сервер обеспечивает предоставление информации пользователям, хранит и предоставляет данные, как правило, организованные в виде веб-страниц, отвечает за обработку запросов клиентов к веб-сайту и выполнение веб-приложений и веб-служб. Для просмотра веб-сайтов и работы с веб-приложениями, размещенными на веб-сервере, пользователю требуется только браузер (программа, для обзора ресурсов Интернет, например, Internet Explorer). Благодаря этому, веб-сервер может выполнять функции как внешние – веб-сайт компании в сети Интернет, так и внутренние – веб-сайт доступный только сотрудникам компании.
В любом из вариантов использования, веб-сервер должен обеспечивать:
надежную работу, как самого веб-сайта, так и веб-приложений,
быструю обработку запросов пользователей,
безопасность хранения данных, размещенных на сервере,
корректную работу с веб-браузерами разных версий и производителей.
