摘要： 在我国， 近年来企业网建设发展迅速， 到目前为止在我国的大中小型企业都开始了自己本公司的网络建设。  公司的网络建设实现资源共享、  信息交流和协同工作提供了较好的范例。然而， 随着我国各地企业网数量的迅速增加， 如何建设一个高速、 安全、 可靠、 可扩充的网络系统， 实现场内信息的高度共享、 传递， 及管理信息化， 并通过与广域网的互联， 成为了网络工程师的工作重点。
    随着网络升级和改造第二次浪潮的到来，  网络的设计和规划者对网络架构的关心程度再次提升。选择什么样的架构，是由企业的应用需求来决定的。而且，随着企业业务的发展，网络架构在网路升级中需要根据应用的变化来做出适当的变化，以适应应用的发展。面临着企业网络的升级，网络操作系统的升级也成为了必然。告别了 windows  server  2003迎来了 windows server 2008 的时代。
    在上海时讯公司的网络升级中， 网络操作系统也进行了升级， windows server 2008 成为了首选。
    在上海时讯公司的网络升级中，  用到了 windows sever 2008 的许多新特性，  比如 AD DS域服务、DFS 分布式文件服务、粒度化密码策略、IIS7.0 等。
    在这次网络操作系统升级中，AD 域的升级成为了很重要的一部分，而且  AD  DS 域服务是 windows  ser ver  2008 的核心服务，和以前 windows  ser ver  服务器操作系统版本提供的Active Directtory 最大区别在于 AD DS 以服务方式运行， 通过这种形式， 网络管理员可以直接在 “服务” 管理器中停止、 启动该服务， 而不需要停止域控制器并切换到目录还原模式维护 Active Directo r y 数据库。
    关于  DFS  分布式文件服务，  windows  server  2008  操作系统提供了文件屏蔽功能，windows ser ver    2003 却没有此功能。文件屏蔽功能的很大好处在于可以灵活控制共享文件的类型， 以更好的利用服务器硬盘空间， 同时可以防止用户上传某些特定文件， 比如 exe 文件  脚本文件等，以保护服务器的安全，预防中毒或中木马。
    然而粒度化密码策略的出现也成为了这次网络升级的重点，Windows  Server  2008 中有了 Fin e Grain Passwor d Policy  颗粒化密码策略这项新功能。  颗粒化密码策略其实是体现在域中的 PSC（Passwor d  Settings  Container） 。这个容器可以存放一些 PSO 密码策略。使得密码策略可以被应用到用户或全局安全组，  这样可以根据用户的具体要求，  灵活的设计密码策略。
    总的来说： 本次的网络升级目标是建设一个高速、 安全、 可靠、 可扩充的网络系统，实现场内信息的高度共享、 传递， 及管理信息化， 提供更先进的服务、 更稳定的性能、 更安全的信息体系，根据应用的变化来做出适当的变化，以适应应用的发展。

作者：梁凤杰 莫国亮     点击下载