Что нужно учитывать при обслуживании специализированных версий Windows Server
Многие разработчики аппаратного и программного обеспечения переносят свои проприетарные технологии на платформы разработки Windows. Как результат, системным администраторам зачастую приходится сталкиваться с непростой задачей обслуживания «черных ящиков» на базе Windows Server.
Может быть, «черный ящик» — и не совсем корректное определение в данном случае, но так или иначе, существует целый ряд специализированных изданий Windows Server для OEM-производителей под общим названием Specialized Server Solutions. Чаще всего встречаются версии для систем хранения данных. Существуют также специальные версии для различных приложений, включая системы графического представления документов, системы для телеконференций, рентгенографические системы и т. д. Мне даже приходилось видеть специализированные издания Windows Server в стоматологической клинике и на кассе автомобильной парковки.
Работая в качестве администратора Windows Server, мне случалось сталкиваться с новыми системами под управлением Windows Server Appliance Edition. Это непривычное название бросается в глаза при загрузке точно так же, как Windows Web Edition или Windows Storage Server. Обслуживая такие системы, следует учитывать три важных момента.
Во-первых, стоит пересмотреть политику установки обновлений и исправлений. В большинстве случаев специализированные версии Windows собираются OEM-производителями, и обновление таких нестандартных сборок требует согласования с политикой поставщика. Некоторые производители публикуют список допустимых исправлений, некоторые нет, и тогда помощи со стороны ожидать не приходится. Иногда проблему можно решить только за счет регрессивного тестирования обновлений.
Во-вторых, следует откорректировать стратегию обеспечения сетевой безопасности. На специализированных серверах могут присутствовать службы, для нормальной работы которых должны быть открыты определенные сетевые порты. Это следует учитывать при централизованном применении групповых политик, правил Брандмауэра Windows (Windows Firewall), антивирусов и других защитных средств.
В-третьих, нужно с большой осторожностью подходить к добавлению ролей сервера и компонентов при установке Windows Server или в дальнейшем. Ни в коем случае нельзя смешивать компоненты из разных изданий Windows. При попытке установить IIS, SNMP или любой другой компонент от стандартной версии в специализированную сборку могут возникнуть серьезные проблемы.
А вам приходилось по работе сталкиваться с Windows Server Appliance Edition? Как вы обслуживаете такие серверы? Поделитесь своим опытом в комментариях!
