 |
|
IT TRONG TẦM TAY |
|
Windows Server 2003 Service Pack 1 có gì mới? |
|
Theo một lịch trình mang tính thông lệ, cứ mỗi 4
năm, Microsoft lại đưa ra một phiên bản chính cho hệ
điều hành nền server, sẽ có những thay đổi mang tính
cách mạng từ lõi hệ điều hành cho đến dáng dấp bên
ngoài. Như trong lịch trình hiện tại thì Longhorn
Server sẽ là hệ điều hành chính kể từ khi Windows
Server 2003 ra đời. Và cứ giữa 2 phiên bản chính sẽ
có một phiên bản chuyển tiếp, vẫn dùng lõi của hệ
điều hành chính trước nó nhưng bổ sung một số tính
năng cao cấp của hệ điều hành chính tương lai. Phiên
bản chuyển tiếp giữa Server 2003 và Longhorn Server
chính là bản Windows Server 2003 R2 sẽ ra mắt vào
cuối năm nay. |
|
Tuy nhiên, 2 năm là thời gian quá dài để có nhiều lỗ
hổng bảo mật hay các khiếm khuyết tính năng được
phát hiện và khắc phục, và cũng như để sự chuyển
tiếp lên các hệ điều hành mới mượt mà hơn, Microsoft
sẽ công bố một đến hai bản Service Pack (bộ vá lỗi
tổng hợp) cũng như Feature Pack (bộ tính năng bổ
sung). Lần này Microsoft đã tổng hợp cả Server Pack
và Feature Pack vào trong một gói duy nhất, đó chính
là bản Service Pack 1 được ra mắt vào ngày 30-3-2005
trên website của Micrsoft. |
|
Với lý do tránh các thay đổi đột ngột, Microsoft đã
che hoặc tắt đi các tính năng mới, đặc biệt là trong
trường hợp nâng cấp. Vì thế, mặc dù các tính năng
mới đã sẵn sàng, nhưng bạn cần biết cách để tìm ra
chúng. Dễ hiểu hơn, nếu bạn xem qua danh sách
Administrative Tools nhằm tìm kiếm các tính năng mới
nào đó, cam đoan bạn sẽ thất vọng vì không thấy có
bất kỳ thay đổi gì. Thật ra, bạn cần phải vào
Control Panel > Add or Remove Programs > chọn thẻ
Add/Remove Windows Components. Ở đó, bạn sẽ thấy
tính năng Security Configuration Wizard (SCW) không
được cài đặt mặc định, mà phải chọn nó thủ công. |
|
 |
|
Và SCW không phải là ngoại lệ, hầu hết các tính năng
bổ sung trong SP1 đều có phần “lén lút” như vậy, bạn
cần “tự thân vận động” để bắt chúng lộ diện. Tuy
nhiên, số lượng tính năng mới là quá nhiều để có thể
đề cập trong khuôn khổ một bài báo nên tôi chỉ giới
thiệu đến bạn tính năng quan trọng nhất. |
|
Security Configuration Wizard |
|
 |
|
Là tính năng mới quan trọng nhất trong Windows
Server 2003 SP1, SCW thật ra đã nằm trong kế hoạch
phát triển của Mircosoft từ nhiều năm nay. Về cơ
bản, SCW là một trình thuật sĩ cho phép cấu hình các
điều khoản (policy) và tính năng bảo mật của server
của bạn. SCW dùng các tính năng quản trị dựa trên
nền tảng vai trò, qua đó cho phép bạn định nghĩa
loại server mà bạn muốn có (file server, web
server...). Sau đó nó tắt đi các dịch vụ không cần
thiết, đóng các cổng không dùng đến cũng như hạn chế
việc mở một cổng ở đâu đó, bảo mật các giao thức như
SMB và LDAP cũng như thực thi vài thao tác khác. |
|
 |
|
Theo cách nói của Microsoft, SCW là một công cụ giảm
thiểu hình thức tấn công bề mặt đến Windows Server
2003 SP1. SCW yêu cầu người quản trị tạo ra các điều
khoản bảo mật dựa trên tập tính năng tối thiểu được
yêu cầu cho một hay một số các vai trò server. Nói
một cách dễ hiểu hơn, chỉ những tính năng cần dùng
đến của máy chủ mới được phép hoạt động. Điều này
cũng có thể mở rộng ra rằng Microsoft và các nhà
cung cấp các giải pháp server khác có thể tạo ra các
vai trò bảo mật vào trong tài khoản hay sản phẩm nền
server. Và bạn có thể dễ dàng xuất các cấu hình
server dưới dạng các tập lệnh XML và thực thi chúng
tại các server thích hợp, một tính năng tuyệt vời
cho những doanh nghiệp sở hữu hàng loạt server có
thể giảm thiểu thời gian cấu hình đáng kể. |
|
 |
|
Hơn thế nữa, bạn có thể quay lại các thiết lập cũ
nếu như việc cấu hình các thiết lập mới dẫn đến sự
trục trặc nào đó cho hệ thống. |
|
 |
Cách cấu hình và điều khiển SCW sẽ được chúng tôi đề
cập đến khi có dịp thích hợp.
Bạn có thể tiến hành cập nhật bản Service Pack1 này
theo nhiều phương thức: dùng chức năng Auto Updates
của Windows, tải về bản cài đặt offline tại
download.microsoft.com (dung lượng 329MB) hoặc là
cài đặt với đĩa CD Windows Server 2003 mới có sẵn
Service Pack 1.
Bản Service Pack 1 cho Windows Server 2003 có nhiều
ý nghĩa hơn là một bản Service Pack thông thường và
là một đợt nâng cấp bắt buộc cho hệ thống server của
bạn. |
|
Nguyên Nhung (tổng hợp nhiều nguồn) |
|
|
|
 |
|
 |