對于翹首期待Windows Server 2012 R2帶來重大革新的用戶，我們恐怕要說一聲抱歉——大家的愿望只能落空。相反，Windows Server 2012 R2通過關(guān)鍵領(lǐng)域的一系列細節(jié)變化積累量變，最終使這款服務(wù)器操作系統(tǒng)更加強大也更具擴展性。

如果要對新版本中的新特性進行面面俱到地列舉，本文的長度將遠不止于此。為了保持言簡意賅的優(yōu)良傳統(tǒng)，我們選取了其中的兩大重點：Hyper-V變化以及系統(tǒng)針對BYOD(即自帶設(shè)備，它還有另一個時髦的名稱——IT消費化)政策創(chuàng)建與管理所采取的更新。

Server 2012 R2 Hyper-V新功能將VMware甩在身后

作為一位微軟認證講師，各類教材中都在不斷重復一項原則：VMware在虛擬化技術(shù)領(lǐng)域優(yōu)于Hyper-V。不過隨著Server 2012的出場，微軟公司將自身與VMware之間的技術(shù)差距縮小到數(shù)步之遙。而在今年Windows Server 2012 R2的持續(xù)推動下，我認為微軟絕不僅僅是進一步縮小了差距、反而開始將VMware甩在身后。

共享式虛擬硬盤

好消息來了，如果大家正打算使用集群訪客操作系統(tǒng)，那么R2如今允許用戶將微軟VHDX虛擬硬盤格式文件作為存儲機制共享給集群化應(yīng)用程序。在此前的版本中，訪客操作系統(tǒng)集群機制要求用戶的存儲體系必須與訪客系統(tǒng)相對接;也就是說，如果共享存儲處于iSCSI目標當中，那么每套訪客系統(tǒng)中的iSCSI初始化工具都需要識別并連接到同一目標端。在R2新版本的幫助下，訪客操作系統(tǒng)能夠與VHDX直接連接而不再需要定義存儲機制。

此外，R2如今允許用戶在不中斷虛擬機運行狀態(tài)的前提下，對接入SCSI磁盤的VHDX文件進行大小調(diào)整。

VHD中的存儲服務(wù)質(zhì)量

R2版本中的全新存儲服務(wù)質(zhì)量(簡稱QoS)允許用戶為每套虛擬硬盤指定I/O負載的上限與下限，這有助于確保各虛擬硬盤存儲機制之間的數(shù)據(jù)吞吐量不至于彼此影響。

虛擬機實時導出

Server 2012的上一代版本要求管理員在導出虛擬機之前首先關(guān)閉虛擬機，這自然會帶來不必要的停機時間。Hyper-V在Windows Server 2012 R2中迎來升級，允許用戶在虛擬機系統(tǒng)運行的同時進行虛擬機或者檢查點導出。

故障轉(zhuǎn)移集群迎來虛擬網(wǎng)絡(luò)適配器與存儲保護

Hyper-V在新版本中的強化使其有能力檢測并處理多種網(wǎng)絡(luò)連接故障，例如交換機端口問題以及網(wǎng)絡(luò)適配器問題等。在R2版本中，當故障轉(zhuǎn)移集群在特定節(jié)點中檢測到問題時，集群中的另一個節(jié)點將自動替補上來承擔起對應(yīng)服務(wù)，系統(tǒng)還將繼續(xù)監(jiān)控后續(xù)節(jié)點以保證服務(wù)的正常運行。如果問題再次出現(xiàn)，監(jiān)控機制會重復之前的處理方式、引入下一個集群節(jié)點。

此外，Hyper-V還能監(jiān)控集群化虛擬機所使用但未處于管理之下的存儲體系，因此如果一套虛擬機系統(tǒng)因未受管驅(qū)動器故障而無法訪問群集共享分卷(簡稱CSV)，節(jié)點的一致性分布式命名空間會將其引導至共享存儲以實現(xiàn)故障轉(zhuǎn)移。

Hyper-V副本加入第三臺服務(wù)器與云備份選項

Hyper-V副本功能首次出現(xiàn)在Windows Server 2012當中，在它的幫助下，管理員們能夠在另一臺Hyper-V服務(wù)器中創(chuàng)建虛擬機離線副本。這樣在第一臺服務(wù)器出現(xiàn)故障時，副本會被引入線上，從而實現(xiàn)服務(wù)恢復。

而在Server 2012 R2新版本中，Hyper-V副本已經(jīng)能夠?qū)⒏北緮U展至第三臺災(zāi)難恢復服務(wù)器端;換言之，主要虛擬機遭遇故障時第二臺服務(wù)器會旋即補上，R2則同時自動將副本備份至第三臺服務(wù)器。再有，R2中的副本功能允許用戶自由設(shè)定復制頻率、將副本保存在Windows Azure或者其它云基礎(chǔ)副本供應(yīng)商提供的存儲環(huán)境當中。

Windows Server 2012 R2順應(yīng)自帶設(shè)備(簡稱BYOD)潮流

無論大家是否愿意，越來越多用戶希望任何時間在任何地點通過任何設(shè)備訪問工作文件及應(yīng)用程序的現(xiàn)實已經(jīng)無法阻擋。無論這些遠程設(shè)備是否處于域策略的管理之下，用戶都會想方設(shè)法滿足自己的需要。而隨著Windows Server 2012 R2的發(fā)布，微軟公司也引入了對應(yīng)功能、幫助管理員在放行自帶設(shè)備(簡稱BYOD)員工訪問業(yè)界應(yīng)用的同時，切實保障數(shù)據(jù)安全。

首次，我們需要允許遠程設(shè)備與企業(yè)的Active Directory環(huán)境相對接;其次，新機制通過單點登錄方案實現(xiàn)設(shè)備(包括內(nèi)部設(shè)備與外部設(shè)備)對內(nèi)容及應(yīng)用的無縫化訪問。

通過Workplace Join實現(xiàn)文件與文件夾共享

利用Workplace Join，用戶們可以將自己的個人設(shè)備與域相關(guān)聯(lián)，從而訪問其中的文件與文件夾。Workplace Join采用新設(shè)備注冊服務(wù)(簡稱DRS)機制，當一臺設(shè)備接入Workplace Join時，DRS會在Active Directory中創(chuàng)建一個設(shè)備對象并將其用于設(shè)備身份驗證。這套新方案的出臺免去了向域中添加新設(shè)備的麻煩。

為防火墻之外的應(yīng)用與服務(wù)提供Web應(yīng)用程序代理

Web應(yīng)用程序代理是Windows Server 2012 R2中新增的遠程訪問角色，在與Worplace Join的配合之下，管理員們能夠為身處企業(yè)環(huán)境之外的終端用戶提供訪問內(nèi)部應(yīng)用及服務(wù)的能力。

Work Folders實現(xiàn)文件同步

Work Folders是Workplace Join提供的一項功能，允許用戶將Windows Server 2012 R2文件服務(wù)器中的文件與個人設(shè)備特定文件夾進行同步。此外，它還幫助管理員以集中化方式管理文件與文件夾。

美中不足

盡管Windows Server 2012 R2為我們帶來各個領(lǐng)域的新功能，包括組策略、IPAM(即地址管理)、遠程桌面服務(wù)、DHCP等等，但令我感到遺憾的是仍有一個領(lǐng)域繼續(xù)蹲在不受關(guān)注的角落中哭泣。而且根據(jù)以往經(jīng)驗，如果微軟決定忽略某個領(lǐng)域、我們今后將很難看到有針對性的進一步開發(fā)嘗試。

網(wǎng)絡(luò)訪問保護(簡稱NAP)就是Windows Server 2012 R2中不被待見的板凳選手。盡管這項功能本身的部署范圍確實不太廣泛，但在我看來它的身上也承載著許多承諾。隨著Direct Access、WSUS(即Windows Server更新服務(wù))、NPS(即網(wǎng)絡(luò)策略服務(wù)器)及其它第三方技術(shù)(例如CISCO網(wǎng)絡(luò)準入控制)的興起，再在NAP身上投入研發(fā)資源似乎已經(jīng)沒有必要。關(guān)于它的墓志銘，我想“一項良好的服務(wù)，但卻未能發(fā)揮全部潛力”的概括可能最為貼切。