Proses peningkatan yang tidak menyakitkan
Seperti yang mungkin dapat Anda simpulkan dari semua hal di atas, untuk pemutakhiran saya sendiri, saya memilih Windows Server 2012 Standard. Pertanyaan pertama adalah apakah akan membuat domain baru atau menambahkan server baru ke domain saya yang sudah ada. Saya memilih yang terakhir, dan merasa prosesnya hampir tidak menimbulkan rasa sakit.
Lihat terkait
Faktanya, dapat dikatakan bahwa keseluruhan proses instalasi adalah salah satu proses terbaik yang pernah saya gunakan. Meskipun Anda dapat menjalankan baris perintah Adprep seperti sebelumnya, segalanya menjadi lebih sederhana dan tidak perlu lagi masuk ke command prompt. Anda mungkin mengetahui bug yang menyebabkan masalah bagi banyak bisnis saat melakukan upgrade: ini disebabkan oleh Kerberos otentikasi keamanan gagal antara server R2 2003 dan 2012, menyebabkan pengguna tidak dapat masuk ke domain di waktu.
Untungnya, ada sekarang perbaikan terbaru tersedia untuk ini, jadi seharusnya tidak menjadi masalah lagi.
Selain itu, jika Anda terbiasa dengan instalasi tahun 2003 atau workstation, perhatikan bahwa hari-hari sudah berlalu. hampir semuanya diinstal secara default: Anda harus menentukan peran mana yang Anda inginkan untuk server Anda menyediakan. Untungnya, prosedur pengaturan membantu Anda melalui proses ini dengan deskripsi yang sangat baik untuk setiap tugas. Setelah Anda menyelesaikan penyiapan, Anda dapat kembali ke layar ini untuk menambahkan fungsionalitas lebih lanjut jika Anda menemukan sesuatu yang hilang, seperti layanan SMTP yang tidak lagi terinstal secara default di samping web server.
Masuk akal untuk memulai dengan menginstal komponen utama yang Anda perlukan, lalu kembali dan menambahkan komponen yang lebih kecil, terutama jika komponen tersebut mungkin bergantung pada keberadaan domain. Luangkan waktu Anda dan periksa daftar dropdown setiap opsi sehingga Anda tahu persis apa yang Anda instal. Jika Anda juga berencana untuk menjalankan database server SQL pada kotak yang sama maka jangan mengaturnya sebagai pengontrol domain, bahkan Pengontrol Domain Read-Only. Memang konfigurasi ini khusus tidak disarankan oleh Microsoft karena alasan keamanan dan kinerja – jadi jangan lakukan itu!
Salah satu komponen yang diaktifkan secara default di Server 2012 adalah firewall. Sangat menggoda untuk mematikannya dan mengandalkan kotak firewall yang Anda miliki di rak Anda. Meskipun hal ini masuk akal untuk dilakukan, berhentilah sejenak dan pikirkan sejenak: internet penuh dengan potensi ancaman, dan pertahanan tambahan apa pun bisa berguna, jadi kecuali firewall memberi Anda masalah nyata, saya sarankan Anda tetap menyimpannya diaktifkan. Satu-satunya hal yang perlu diperhatikan adalah jika Anda memiliki SQL Server yang berjalan di kotak firewall, maka untuk mengakses SQL Server dari komputer lain Anda harus membuka port 1433, serta mengaktifkan pipa bernama dalam SQL Server diri. Tentu saja, Anda hanya mengizinkan akses ke port ini dari dalam jaringan Anda sendiri, dan mungkin hanya dari mesin tertentu.
Masalah lain bagi siapa pun yang mengonfigurasi server web yang menggunakan ASP klasik daripada ASP.NET adalah memberikan izin membaca akun IUSR ke folder root situs web Anda. Ini berbeda dengan tahun 2003, yang berasumsi Anda ingin melakukan ini. Sekarang, jika Anda ingin mempersulit peretas, Anda dapat mengubah akun yang digunakan server web ke salah satu pilihan Anda.
Meningkatkan dari teknologi lama
Saat Anda berpindah dari Server 2003 ke 2012, Anda melompati kemajuan selama beberapa tahun, dan seperti yang disebutkan di atas, banyak teknologi telah tertinggal (atau tersingkir). Tidak ada satu pun daftar apa yang telah dihapus di antara kedua rilis tersebut, namun bermanfaat, Microsoft menawarkan daftar teknologi yang tidak digunakan lagi Server 2008, 2012 Dan 2012 R2.
Telusuri halaman-halaman ini dan Anda akan melihat banyak hal telah hilang, termasuk JRO, mesin database Microsoft Jet, MSDASQL, Oracle ODBC, RDS, SQLXML, ESQL/C, DAO, DB-Library, MDAC, dan .NET Remoting. Layanan Penyimpanan Jarak Jauh juga sudah tidak digunakan lagi, bersama dengan dukungan untuk protokol IPX/SPX yang disukai oleh server Novell (ingat itu?), layanan untuk MAC, NTBackup, Layanan Instalasi Jarak Jauh,
Konsol Pemulihan Windows, layanan pencatatan lisensi dan dukungan untuk HAL non-ACPI. Jika, setelah memeriksa halaman ini, perusahaan Anda bergantung pada teknologi yang tidak didukung dalam sistem operasi server modern, maka Anda memiliki tiga pilihan.
Microsoft menawarkan daftar teknologi yang tidak digunakan lagi di Server 2008, 2012, dan 2012 R2.
Yang pertama adalah memvirtualisasikan server Anda yang ada dan tetap menjalankannya. Hal ini memaparkan Anda pada semua bahaya menjalankan sistem operasi yang tidak didukung, dan hanya menunda sampai suatu hari nanti. solusi nyata perlu ditemukan, tetapi ini bisa menjadi pilihan yang tepat jika Anda mengetahui versi perangkat lunak yang kompatibel akan segera hadir segera.
Opsi kedua adalah menambahkan file dukungan yang diperlukan untuk mengaktifkan kembali teknologi usang di server baru. Ini mungkin merupakan solusi untuk lapisan transportasi data, misalnya, namun tidak disarankan: jika hal ini membuat bisnis Anda bergantung pada solusi yang tidak didukung, hal ini harus dihindari jika memungkinkan.
Opsi ketiga, dan yang terbaik jika tersedia, adalah mengupgrade aplikasi Anda sehingga tidak lagi menggunakan teknologi yang tidak didukung. Dalam semua kasus, jika ada keraguan mengenai apakah komponen atau program pihak ketiga akan berfungsi, hal ini sangat penting. penting untuk sepenuhnya menguji pengaturan baru yang Anda usulkan setidaknya pada mesin virtual, untuk mengetahui masalah apa pun sebelum Anda pergi hidup.
